ライブラリ:openssl > バージョン:2.4.0 > クエリ:openssl > クエリ:SSL > クエリ:-

...効化して SSLv3 と TLSv1 の両方を有効化するためには
'SSLv23' を指定し、OpenSSL::SSL::SSLContext#options= で
OpenSSL::SSL::OP_NO_SSLv2 を指定します。

@param ssl_method プロトコルを表す文字列もしくはシンボル
@see OpenSSL::SSL::SSLContext#ssl_version=...

絞り込み条件を変える

OpenSSL::SSL::SSLContext.new -> OpenSSL::SSL::SSLContext (61732.0)

2.4.0

特異メソッド

SSL コンテキストオブジェクトを生成します。

OpenSSL::SSL::SSLServer.new(svr, ctx) -> OpenSSL::SSL::SSLServer (61693.0)

2.4.0

特異メソッド

TCPServer オブジェクトをラップする SSLServer オブジェクトを生成します。

...vr にはラップするTCPServer オブジェクトを、
ctx には SSL サーバが用いる OpenSSL::SSL::SSLContext
オブジェクトを生成します。

OpenSSL::SSL::SSLServer#listen や OpenSSL::SSL::SSLServer#accept
は内部で svr で渡されたオブジェクトの
TCPServer#listen...

...や TCPServer#accept を呼び出します。

@param svr 利用する TCPServer オブジェクト
@param ctx SSL サーバとして用いる OpenSSL::SSL::SSLContext オブジェクト...

OpenSSL::SSL::SSLSocket.new(socket) -> OpenSSL::SSL::SSLSocket (61681.0)

2.4.0

特異メソッド

socket をラップして SSLSocket オブジェクトを生成します。

...TCPSocket オブジェクトを与え、
context には SSL の設定情報を所持している
OpenSSL::SSL::SSLContext オブジェクトを与えます。

context を省略した場合は OpenSSL::SSL::SSLContext.new で
新たにコンテキストを生成してそれを用います。

@para...

...m socket ラップするソケット
@param context SSL の設定情報を持つ SSL コンテキストオブジェクト
@raise OpenSSL::SSL::SSLError オブジェクトの生成に失敗した場合に発生します...

OpenSSL::SSL::SSLSocket.new(socket, context) -> OpenSSL::SSL::SSLSocket (61681.0)

2.4.0

特異メソッド

socket をラップして SSLSocket オブジェクトを生成します。

OpenSSL::X509::Name.parse_openssl(str, template=OBJECT_TYPE_TEMPLATE) -> OpenSSL::X509::Name (61600.0)

2.4.0

特異メソッド

文字列をパースして OpenSSL::X509::Name オブジェクトを返します。

...文字列をパースして OpenSSL::X509::Name オブジェクトを返します。

例:
require 'openssl'
OpenSSL::X509::Name.parse('/C=JP/ST=Kanagawa/L=Yokohama/O=Example Company/OU=Lab3/CN=foobar/emailAddress=foobar@lab3.example.co.jp')

@param str パースする文字列
@param template...

絞り込み条件を変える

OpenSSL::SSL::SSLServer#accept -> OpenSSL::SSL::SSLSocket (61567.0)

2.4.0

インスタンスメソッド

クライアントからの接続を受け付け、接続した SSLSocket オブジェクトを返します。

...クライアントからの接続を受け付け、接続した
SSLSocket オブジェクトを返します。

OpenSSL::SSL::SSLServer#start_immediately が真ならば、
SSLSocket#accept を呼び TLS/SSL ハンドシェイクを実行してから
SSLSocket オブジェクトを返します。...

OpenSSL::SSL::SSLContext#client_ca -> [OpenSSL::X509::Certificate] | OpenSSL::X509::Certificate | nil (61549.0)

2.4.0

インスタンスメソッド

クライアント証明書を要求する時にクライアントに送る CA のリストを返します。

...クライアント証明書を要求する時にクライアントに送る CA のリスト
を返します。

@see OpenSSL::SSL::SSLContext#client_ca=...

OpenSSL::SSL::SSLSocket#context -> OpenSSL::SSL::SSLContext (61549.0)

2.4.0

インスタンスメソッド

SSLSocket オブジェクトを生成する時に渡されたコンテクストを返します。

...SSLSocket オブジェクトを生成する時に渡されたコンテクストを返します。

@see OpenSSL::SSL::SSLSocket.new...

OpenSSL::SSL::SSLSocket#session -> OpenSSL::SSL::Session (61429.0)

2.4.0

インスタンスメソッド

利用している SSL セッションを OpenSSL::SSL::Session オブジェクトで返します。

...利用している SSL セッションを OpenSSL::SSL::Session
オブジェクトで返します。

@see OpenSSL::SSL::SSLSocket#session=,
OpenSSL::SSL::SSLSocket#session_reused?...

OpenSSL::SSL::SSLSocket#peer_cert_chain -> [OpenSSL::X509::Certificate] | nil (61084.0)

2.4.0

インスタンスメソッド

接続相手の証明書チェインを OpenSSL::X509::Certificate オブジェクトの配列で返します。

...接続相手の証明書チェインを OpenSSL::X509::Certificate オブジェクト
の配列で返します。

OpenSSL::SSL::SSLSocket#connect や OpenSSL::SSL::SSLSocket#accept
で SSL/TLS ハンドシェイクを行う前にこのメソッドを呼ぶと nil を返します。

以下の順...

...の配列を返します。
[接続相手の証明書, 下位CAの証明書,... 中間CAの証明書]
ルート CA の証明書は含まれないことに注意してください。

@see OpenSSL::SSL::SSLSocket#peer_cert...

絞り込み条件を変える

OpenSSL::SSL::SSLContext#key -> OpenSSL::PKey::PKey | nil (61042.0)

2.4.0

インスタンスメソッド

OpenSSL::SSL::SSLContext#cert で得られる自分自身を証明するための証明書の公開鍵に対応する秘密鍵を返します。

...OpenSSL::SSL::SSLContext#cert で得られる自分自身を証明するための
証明書の公開鍵に対応する秘密鍵を返します。

@see OpenSSL::SSL::SSLContext#key=...

OpenSSL::SSL::SSLSocket#cert -> OpenSSL::X509::Certificate | nil (61036.0)

2.4.0

インスタンスメソッド

自分自身を証明する証明書を返します。

...身を証明する証明書を使わなかった場合は nil を返します。
OpenSSL::SSL::SSLSocket#connect や OpenSSL::SSL::SSLSocket#accept
で SSL/TLS ハンドシェイクを行う前にこのメソッドを呼んだ
場合も nil を返します。

@see OpenSSL::SSL::SSLContext#cert...

OpenSSL::SSL::SSLSocket#peer_cert -> OpenSSL::X509::Certificate | nil (61036.0)

2.4.0

インスタンスメソッド

接続相手の証明書オブジェクトを返します。

...接続相手の証明書オブジェクトを返します。

OpenSSL::SSL::SSLSocket#connect や OpenSSL::SSL::SSLSocket#accept
で SSL/TLS ハンドシェイクを行う前にこのメソッドを呼ぶと nil を返します。

@see OpenSSL::SSL::SSLSocket#peer_cert_chain...

OpenSSL::SSL::SSLContext#set_params(params) -> Hash (61027.0)

2.4.0

インスタンスメソッド

パラメータをハッシュで設定します。

...(OpenSSL::SSL::SSLContext#cert=)
* :key (OpenSSL::SSL::SSLContext#key=)
* :client_ca (OpenSSL::SSL::SSLContext#client_ca=)
* :ca_file (OpenSSL::SSL::SSLContext#ca_file=)
* :ca_path (OpenSSL::SSL::SSLContext#ca_path=)
* :timeout (OpenSSL::SSL::SSLContext#timeout=)
* :verify_mode (OpenSSL:...

...rify_mode=)
* :verify_depth (OpenSSL::SSL::SSLContext#verify_depth=)
* :verify_callback (OpenSSL::SSL::SSLContext#verify_callback=)
* :options (OpenSSL::SSL::SSLContext#options=)
* :cert_store (OpenSSL::SSL::SSLContext#cert_store=)
* :extra_chain_cert (OpenSSL::SSL::SSLContext#extra_chain_...

...p_dh_callback (OpenSSL::SSL::SSLContext#tmp_dh_callback=)
* :session_id_context (OpenSSL::SSL::SSLContext#session_id_context=)
* :session_get_cb (OpenSSL::SSL::SSLContext#session_get_cb=)
* :session_new_cb (OpenSSL::SSL::SSLContext#session_new_cb=)
* :session_remove_cb (OpenSSL::SSL::SSLCont...

OpenSSL::SSL::SSLContext::DEFAULT_CERT_STORE -> OpenSSL::X509::Store (61024.0)

2.4.0

定数

OpenSSL::SSL::SSLContext#set_params で信頼する CA 証明書 (ca_file, ca_path, cert_store) を一切指定しなかった場合にデフォルトで使われる証明書ストアです。

...OpenSSL::SSL::SSLContext#set_params で信頼する CA 証明書
(ca_file, ca_path, cert_store) を一切指定しなかった場合に
デフォルトで使われる証明書ストアです。

OpenSSL::X509::Store#set_default_paths でシステムが提供する
証明書を利用するように...

絞り込み条件を変える

OpenSSL::SSL::SSLContext#cert -> OpenSSL::X509::Certificate (60946.0)

2.4.0

インスタンスメソッド

自分自身を証明するための証明書を返します。

...自分自身を証明するための証明書を返します。

デフォルトは nil (証明書なし)です。

@see OpenSSL::SSL::SSLContext#cert=...

OpenSSL::SSL::SSLContext#cert_store -> OpenSSL::X509::Store | nil (60946.0)

2.4.0

インスタンスメソッド

接続相手の証明書の検証のために使う、信頼している CA 証明書を含む証明書ストアを返します。

...接続相手の証明書の検証のために使う、信頼している CA 証明書を
含む証明書ストアを返します。

デフォルトは nil です。

@see OpenSSL::SSL::SSLContext#cert_store=...

OpenSSL::SSL::SSLContext#extra_chain_cert -> [OpenSSL::X509::Certificate] | nil (60946.0)

2.4.0

インスタンスメソッド

自分自身を証明する証明書からルート CA までの証明書のリストです。

...自分自身を証明する証明書からルート CA までの証明書のリストです。

@see OpenSSL::SSL::SSLContext#extra_chain_cert=...

OpenSSL::X509::PURPOSE_NS_SSL_SERVER -> Integer (60730.0)

2.4.0

定数

証明書が Netscape SSL server の証明書として使えるかチェックすることを意味します。

...が
Netscape SSL server の証明書として使えるか
チェックすることを意味します。

OpenSSL::X509::Store#purpose= や
OpenSSL::X509::StoreContext#purpose= で設定し、
OpenSSL::X509::Store#verify や
OpenSSL::X509::StoreContext#verify で
このことを確認します。...

OpenSSL::X509::PURPOSE_SSL_CLIENT -> Integer (60730.0)

2.4.0

定数

証明書が SSL のクライアントサイドの証明書として使えるかチェックすることを意味します。

...ライアントサイドの証明書として使えるか
チェックすることを意味します。

OpenSSL::X509::Store#purpose= や
OpenSSL::X509::StoreContext#purpose= で設定し、
OpenSSL::X509::Store#verify や
OpenSSL::X509::StoreContext#verify で
このことを確認します。...

絞り込み条件を変える

OpenSSL::X509::PURPOSE_SSL_SERVER -> Integer (60730.0)

2.4.0

定数

証明書が SSL のサーバサイドの証明書として使えるか。チェックすることを意味します。

...L のサーバサイドの証明書として使えるか。
チェックすることを意味します。

OpenSSL::X509::Store#purpose= や
OpenSSL::X509::StoreContext#purpose= で設定し、
OpenSSL::X509::Store#verify や
OpenSSL::X509::StoreContext#verify で
このことを確認します。...

OpenSSL::SSL::OP_MICROSOFT_BIG_SSLV3_BUFFER -> Integer (60727.0)

2.4.0

定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

...SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL...

OpenSSL::SSL::OP_MSIE_SSLV2_RSA_PADDING -> Integer (60727.0)

2.4.0

定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::OP_SSLEAY_080_CLIENT_DH_BUG -> Integer (60727.0)

2.4.0

定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::OP_SSLREF2_REUSE_CERT_TYPE_BUG -> Integer (60727.0)

2.4.0

定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

絞り込み条件を変える

OpenSSL::SSL::SSLContext::DEFAULT_PARAMS -> { Symbol -> object } (60703.0)

2.4.0

定数

OpenSSL::SSL::SSLContext#set_params でデフォルト値として使われるパラメータです。

...OpenSSL::SSL::SSLContext#set_params でデフォルト値として使われる
パラメータです。...

OpenSSL::PKey::RSA::SSLV23_PADDING -> Integer (60691.0)

2.4.0

定数

PKCS #1 v1.5 で定義されているものに SSL特有の変更を加えたパディングモードです。

...PKCS #1 v1.5 で定義されているものに
SSL特有の変更を加えたパディングモードです。

互換性目的以外での利用は推奨しません。

OpenSSL::PKey::RSA#public_encrypt、
OpenSSL::PKey::RSA#private_decrypt の
第二引数に指定できます。...

OpenSSL::X509::TRUST_SSL_CLIENT -> Integer (60610.0)

2.4.0

定数

@todo

OpenSSL::X509::TRUST_SSL_SERVER -> Integer (60610.0)

2.4.0

定数

@todo

OpenSSL::SSL::SSLContext#session_cache_stats -> {Symbol -> Integer} (60607.0)

2.4.0

インスタンスメソッド

セッションキャッシュの内部統計情報をハッシュテーブルで返します。

セッションキャッシュの内部統計情報をハッシュテーブルで返します。

ハッシュテーブルの各キーとその意味は以下の通りです。
* :cache_num 内部キャッシュに保持されているセッションの数
* :connect クライアント側でハンドシェイクした回数
* :connect_good クライアント側でハンドシェイクが成功した回数
* :connect_renegotiate クライアント側で再ネゴシエイトした回数
* :accept サーバ側でハンドシェイクした回数
* :accept_good サーバ側でハンドシェイクが成功した回数
* :accept_ren...

絞り込み条件を変える

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL -> Integer (60535.0)

2.4.0

定数

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_STORE と OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_LOOKUP の両方を有効にすることを意味します。

...OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_STORE
と
OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_LOOKUP
の両方を有効にすることを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。...

OpenSSL::SSL::SSLSocket#accept_nonblock -> self (60535.0)

2.4.0

インスタンスメソッド

ノンブロッキング方式で TLS/SSL 通信をサーバモードとして開始し、クライアントとのハンドシェイクを実行します。

...イクを再開します。

@raise OpenSSL::SSL::SSLError ハンドシェイクに失敗した(VERIFY_PEER で
証明書の検証に失敗した場合や、プロトコル合意に失敗したなど)
場合に発生します
(実際は OpenSSL::SSL::SSLError をこのモジュ...

...ールで extend した
例外オブジェクトが生成されます)
@raise OpenSSL::SSL::SSLError ソケットが読み込み/書き込み可能状態になるのを
待つ必要がある場合に発生します。
読み込み可能状態を待つ必要がある場合には...

...IO::WaitReadable を、
書き込み可能状態を待つ必要がある場合には IO::WaitWritable を、
それぞれ extend した例外オブジェクトが生成されます。
@see OpenSSL::SSL::SSLSocket#connect_nonblock,
OpenSSL::SSL::SSLSocket#accept...

OpenSSL::SSL::SSLSocket#connect_nonblock -> self (60499.0)

2.4.0

インスタンスメソッド

ノンブロッキング方式で TLS/SSL 通信をクライアントモードとして開始し、サーバとのハンドシェイクを実行します。

...シェイクを再開します。

@raise OpenSSL::SSL::SSLError ハンドシェイクに失敗した(VERIFY_PEER で
証明書の検証に失敗した場合や、プロトコル合意に失敗したなど)
場合に発生します
@raise OpenSSL::SSL::SSLError ソケットが読み込...

...る場合には IO::WaitReadable を、
書き込み可能状態を待つ必要がある場合には IO::WaitWritable を、
それぞれ extend した例外オブジェクトが生成されます。
@see OpenSSL::SSL::SSLSocket#accept_nonblock,
OpenSSL::SSL::SSLSocket#connect...

OpenSSL::SSL::SSLContext#ciphers -> [[String, String, Integer, Integer]] (60487.0)

2.4.0

インスタンスメソッド

利用可能な共通鍵暗号の種類を配列で返します。

...の文字列, 利用可能なSSL/TLSのバージョン文字列, 鍵長(ビット数), アルゴリズムのビット長]
例:
require 'openssl'
ctx = OpenSSL::SSL::SSLContext.new('TLSv1')
ctx.ciphers
# => [["DHE-RSA-AES256-SHA", "TLSv1/SSLv3", 256, 256],
# ["DHE-DSS-AES256-SHA", "TLS...

OpenSSL::SSL::SSLServer#start_immediately -> bool (60487.0)

2.4.0

インスタンスメソッド

OpenSSL::SSL::SSLServer#accept で accept したらすぐに TLS/SSL ハンドシェイクを実行するかどうかを返します。

...OpenSSL::SSL::SSLServer#accept で
accept したらすぐに TLS/SSL ハンドシェイクを実行するかどうかを返します。

@see OpenSSL::SSL::SSLServer#start_immediately=...

絞り込み条件を変える

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_AUTO_CLEAR -> Integer (60475.0)

2.4.0

定数

OpenSSL::SSL::SSLContext 内部のセッションキャッシュ領域を自動的にクリアしないことを意味します。

...OpenSSL::SSL::SSLContext 内部の
セッションキャッシュ領域を自動的にクリアしないことを意味します。

通常では255コネクションごとにキャッシュを破棄しますが、この
フラグを有効にするとそれをしなくなります。
代わりに適...

...当なタイミングで
OpenSSL::SSL::SSLContext#flush_sessions を呼び
キャッシュを破棄しなければなりません。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。...

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_LOOKUP -> Integer (60475.0)

2.4.0

定数

サーバ側でセッションキャッシュが必要になった場合 OpenSSL::SSL::SSLContext が保持するキャッシュ領域を探索しないことを意味します。

...サーバ側でセッションキャッシュが必要になった場合
OpenSSL::SSL::SSLContext が保持するキャッシュ領域
を探索しないことを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

このフラグを ON にす...

...ると、キャッシュの探索が必要になった
場合必ずコールバック(OpenSSL::SSL::SSLContext#session_get_cb=
で設定したもの)を呼ぶようになります。...

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_STORE -> Integer (60475.0)

2.4.0

定数

セッションキャッシュを OpenSSL::SSL::SSLContext 内部のキャッシュ領域に保持しないことを意味します。

...セッションキャッシュを OpenSSL::SSL::SSLContext 内部の
キャッシュ領域に保持しないことを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

ハンドシェイクによってセッションが開始された場合...

OpenSSL::SSL::SSLSocket#post_connection_check(hostname) -> true (60469.0)

2.4.0

インスタンスメソッド

接続後検証を行います。

...います。

検証に成功した場合は true を返し、失敗した場合は例外
OpenSSL::SSL::SSLError を発生させます。

OpenSSL の API では、
OpenSSL::SSL::SSLSocket#connect や OpenSSL::SSL::SSLSocket#accept
での検証は実用的には不完全です。
CA が証明書...

...証明書に記載されている FQDN が
一致しているかどうかを調べます。このメソッドはその FQDN のチェックを行ないます。

@param hostname チェックする FQDN の文字列
@raise OpenSSL::SSL::SSLError チェックに失敗した場合に発生します...

OpenSSL::SSL::SSLSocket#accept -> self (60463.0)

2.4.0

インスタンスメソッド

TLS/SSL 通信をサーバモードとして開始し、クライアントからのハンドシェイク開始を待ち、クライアントとのハンドシェイクを実行します。

...行します。

@raise OpenSSL::SSL::SSLError ハンドシェイクに失敗した(VERIFY_PEER で
証明書の検証に失敗した場合や、プロトコル合意に失敗したなど)
場合に発生します
@see OpenSSL::SSL::SSLSocket#connect,
OpenSSL::SSL::SSLSocket#accep...

絞り込み条件を変える

OpenSSL::SSL::SSLSocket#connect -> self (60463.0)

2.4.0

インスタンスメソッド

TLS/SSl 通信をクライアントモードとして開始し、サーバとのハンドシェイクを実行します。

...します。

@raise OpenSSL::SSL::SSLError ハンドシェイクに失敗した(VERIFY_PEER で
証明書の検証に失敗した場合や、プロトコル合意に失敗したなど)
場合に発生します
@see OpenSSL::SSL::SSLSocket#accept,
OpenSSL::SSL::SSLSocket#connect_...

OpenSSL::SSL::SSLSocket#session_reused? -> bool (60463.0)

2.4.0

インスタンスメソッド

利用している SSL セッションが再利用されたものである場合に真を返します。

...利用している SSL セッションが再利用されたものである
場合に真を返します。

@see OpenSSL::SSL::Session,
OpenSSL::SSL::SSLSocket#session,
OpenSSL::SSL::SSLSocket#session=...

OpenSSL::SSL::SSLSocket#cipher -> [String, String, Integer, Integer] (60451.0)

2.4.0

インスタンスメソッド

現在実際に使われている暗号の情報を配列で返します。

...ージョン, 鍵長, アルゴリズムで使われる bit 数] となります。

["DES-CBC3-SHA", "TLSv1/SSLv3", 168, 168]

OpenSSL::SSL::SSLSocket#connect や OpenSSL::SSL::SSLSocket#accept
で SSL/TLS ハンドシェイクを行う前にこのメソッドを呼ぶと nil を返します。...

OpenSSL::SSL::SSLContext#client_cert_cb -> Proc | nil (60439.0)

2.4.0

インスタンスメソッド

OpenSSL::SSL::SSLContext#cert= でクライアント証明書をセットしていなかった場合にサーバからクライアント証明書の要求が来たときに呼びだされるコールバックオブジェクトを返します。

...OpenSSL::SSL::SSLContext#cert= でクライアント証明書を
セットしていなかった場合にサーバからクライアント証明書の要求が来たときに
呼びだされるコールバックオブジェクトを返します。

デフォルトは nil (コールバックなし)で...

...す。
@see OpenSSL::SSL::SSLContext#client_cert_cb=...

OpenSSL::SSL::SSLContext#session_add(sess) -> bool (60439.0)

2.4.0

インスタンスメソッド

セッションを OpenSSL::SSL::SSLContext 内部のキャッシュ領域に追加します。

...を OpenSSL::SSL::SSLContext 内部のキャッシュ領域に
追加します。

成功時には真を返します。すでにキャッシュ領域にあるセッションを
追加しようとした場合は追加されずに偽を返します。

@param sess 追加するセッション(OpenSSL::...

絞り込み条件を変える

OpenSSL::SSL::SSLContext#session_remove(sess) -> bool (60439.0)

2.4.0

インスタンスメソッド

セッションを OpenSSL::SSL::SSLContext 内部のキャッシュ領域から取り除きます。

...ョンを OpenSSL::SSL::SSLContext 内部のキャッシュ領域から
取り除きます。

成功時には真を返します。キャッシュ領域に存在しないセッションを
削除しようとした場合は偽を返します。

@param sess 削除するセッション(OpenSSL::SSL::S...

OpenSSL::SSL::SSLContext::SESSION_CACHE_BOTH -> Integer (60415.0)

2.4.0

定数

サーバ側、クライアント側両方でセッションをキャッシュすることを意味します。

...でセッションをキャッシュすることを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

実際には
OpenSSL::SSL::SSLContext::SESSION_CACHE_SERVER と
OpenSSL::SSL::SSLContext::SESSION_CACHE_CLIENT のビット論理和
を取...

OpenSSL::SSL::SSLContext::SESSION_CACHE_CLIENT -> Integer (60397.0)

2.4.0

定数

クライアント側セッションをキャッシュに追加することを意味します。

...ます。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

クライアント側においては、OpenSSL ライブラリがどのセッションを
再利用するべきか確実に判定する方法はないので、再利用する場合は
OpenSSL::SSL::S...

OpenSSL::SSL::SSLContext#session_id_context -> String | nil (60379.0)

2.4.0

インスタンスメソッド

セッション ID コンテキスト文字列を返します。

...セッション ID コンテキスト文字列を返します。

設定されていない場合は nil を返します。

@see OpenSSL::SSL::Session,
OpenSSL::SSL::SSLContext#session_id_context=...

OpenSSL::SSL::SSLContext::SESSION_CACHE_SERVER -> Integer (60379.0)

2.4.0

定数

サーバ側でセッションをキャッシュすることを意味します。

...バ側でセッションをキャッシュすることを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

このフラグが立っているとサーバ側の OpenSSL::SSL::SSLContext
でセッションキャッシュの保持と管理、...

絞り込み条件を変える

OpenSSL::SSL::SSLSocket#hostname -> String | nil (60379.0)

2.4.0

インスタンスメソッド

TLS の Server Name Indication 拡張で利用するサーバのホスト名を返します。

...TLS の Server Name Indication 拡張で利用するサーバのホスト名を返します。

OpenSSL::SSL::SSLSocket#hostname= で設定した値がそのまま返されます。

設定していない場合は nil を返します。

@see OpenSSL::SSL::SSLSocket#hostname=...

OpenSSL::SSL::SSLSocket#sysclose -> nil (60379.0)

2.4.0

インスタンスメソッド

接続を閉じます。相手に'close notify'を送ります。

...y'を送ります。

このメソッドは openssl ライブラリ内で管理しているバッファを
フラッシュせずに接続を閉じます。そのため、通常は
これではなく OpenSSL::Buffering#close を呼ぶべきです。

OpenSSL::SSL::SSLSocket#sync_close が真である...

OpenSSL::SSL::SSLContext#verify_callback -> Proc | nil (60361.0)

2.4.0

インスタンスメソッド

オブジェクトに設定されている検証をフィルタするコールバックを返します。

...オブジェクトに設定されている検証をフィルタするコールバックを
返します。

デフォルトのコールバックが設定されている場合には nil を返します。

@see OpenSSL::X509::Store#verify_callback,
OpenSSL::SSL::SSLContext#verify_callback=...

OpenSSL::SSL::SSLContext::METHODS -> [Symbol] (60361.0)

2.4.0

定数

利用可能なメソッド(プロトコル)を Symbol の配列で返します。

...利用可能なメソッド(プロトコル)を Symbol の配列で返します。

require 'openssl'
OpenSSL::SSL::SSLContext::METHODS
# => [:TLSv1, :TLSv1_server, :TLSv1_client, :SSLv2, :SSLv2_server, ...]...

OpenSSL::SSL::SSLSocket#sysread(length, buf=nil) -> String (60361.0)

2.4.0

インスタンスメソッド

データをバッファを経由せずに暗号化通信路から読み込み、読み込んだデータを文字列で返します。

...に暗号化通信路から読み込み、
読み込んだデータを文字列で返します。

基本的にはこのメソッドは使わず、OpenSSL::Buffering の
メソッドを使ってデータを読み込むべきです。

length で読み込むバイト数を指定します。

bufに...

...ます。

IO#sysread と同様です。

@param length 読み込むバイト数を指定します
@param buf データを書き込むバッファ
@raise EOFError 入力が終端に逹した場合に発生します
@raise OpenSSL::SSL::SSLError 読み込みに失敗した場合に発生します...

絞り込み条件を変える

OpenSSL::SSL::SSLSocket#syswrite(string) -> Integer (60361.0)

2.4.0

インスタンスメソッド

データをバッファを経由せずに暗号化通信路に書き込みます。

...ます。

基本的にはこのメソッドは使わず、OpenSSL::Buffering の
メソッドを使ってデータを書き込むべきです。

IO#syswrite と同様です。

@param string 書き込むデータ文字列
@raise OpenSSL::SSL::SSLError 書き込みに失敗した場合に発生し...

OpenSSL::SSL::SSLSocket#verify_result -> Integer (60361.0)

2.4.0

インスタンスメソッド

検証結果のエラーコードを整数値で返します。

...検証結果のエラーコードを整数値で返します。

エラーコードの整数値は OpenSSL::X509 に定数が定義されています。
詳しくは c:OpenSSL::X509#verify_error を見てください。
検証に成功した場合は OpenSSL::X509::V_OK を返します。...

OpenSSL.#errors -> [String] (60355.0)

2.4.0

モジュール関数

OpenSSL のエラーキューに残っているエラー文字列を返します。

...OpenSSL のエラーキューに残っているエラー文字列を返します。

通常、エラーキューはこの拡張ライブラリが空にするため、
これは空の配列を返します。もしそうでないならば
このライブラリのバグです。...

OpenSSL::SSL::SSLSocket#pending -> Integer | nil (60355.0)

2.4.0

インスタンスメソッド

OpenSSL内部のバッファが保持している、直ちに読み取り可能なデータのバイト数を返します。

...OpenSSL内部のバッファが保持している、直ちに読み取り可能な
データのバイト数を返します。

ハンドシェイク開始前には nil を返します。...

OpenSSL::VERSION -> String (60355.0)

2.4.0

定数

Ruby/OpenSSL のバージョンです。

...Ruby/OpenSSL のバージョンです。...

絞り込み条件を変える

OpenSSL::SSL::SSLContext#ca_file -> String | nil (60343.0)

2.4.0

インスタンスメソッド

接続相手の検証のために使う、信頼している CA 証明書ファイルのパスを返します。

...接続相手の検証のために使う、信頼している CA 証明書ファイルのパスを返します。

設定されていない場合は nil を返します。

@see OpenSSL::SSL::SSLContext#ca_file=...

OpenSSL::SSL::SSLContext#ca_path -> String | nil (60343.0)

2.4.0

インスタンスメソッド

信頼している CA 証明書ファイルを含むディレクトリを返します。

...信頼している CA 証明書ファイルを含むディレクトリを返します。

設定されていない場合は nil を返します。

@see OpenSSL::SSL::SSLContext#ca_path=...

OpenSSL::SSL::SSLContext#flush_sessions(time=nil) -> self (60343.0)

2.4.0

インスタンスメソッド

自身が保持しているセッションキャッシュを破棄します。

...刻で期限切れになっている
キャッシュを破棄します。

time に Time オブジェクトを渡すと、その
時刻で時間切れになるキャッシュを破棄します。

@param time キャッシュ破棄の基準時刻
@see OpenSSL::SSL::SSLContext#session_cache_mode=...

OpenSSL::SSL::SSLContext#options -> Integer | nil (60343.0)

2.4.0

インスタンスメソッド

設定されているオプションフラグを返します。

...設定されているオプションフラグを返します。

@see OpenSSL::SSL::SSLContext#options=...

OpenSSL::SSL::SSLContext#renegotiation_cb -> nil | Proc (60343.0)

2.4.0

インスタンスメソッド

ハンドシェイク開始時に呼び出されるコールバックを得ます。

...ハンドシェイク開始時に呼び出されるコールバックを得ます。

@see OpenSSL::SSL::SSLContext#renegotiation_cb=...

絞り込み条件を変える

OpenSSL::SSL::SSLContext#servername_cb -> Proc | nil (60343.0)

2.4.0

インスタンスメソッド

TLS の Server Name Indication(SNI) 拡張でクライアント側からホスト名が伝えられてきた場合に呼びだされるコールバックを返します。

...TLS の Server Name Indication(SNI) 拡張で
クライアント側からホスト名が伝えられてきた場合に
呼びだされるコールバックを返します。

詳しくは OpenSSL::SSL::SSLContext#servername_cb= を見てください。...

OpenSSL::SSL::SSLContext#session_cache_mode -> Integer (60343.0)

2.4.0

インスタンスメソッド

セッションキャッシュのモードを返します。

...セッションキャッシュのモードを返します。

@see OpenSSL::SSL::SSLContext#session_cache_mode=...

OpenSSL::SSL::SSLContext#session_cache_size -> Integer (60343.0)

2.4.0

インスタンスメソッド

自身が保持可能なセッションキャッシュのサイズを返します。

...自身が保持可能なセッションキャッシュのサイズを返します。

@see OpenSSL::SSL::SSLContext#session_cache_size=...

OpenSSL::SSL::SSLContext#session_get_cb -> Proc | nil (60343.0)

2.4.0

インスタンスメソッド

セッションキャッシュを探索し、内部のキャッシュテーブルには見付からなかった場合に呼び出されるコールバックを返します。

...セッションキャッシュを探索し、内部のキャッシュテーブルには
見付からなかった場合に呼び出されるコールバックを返します。

設定されていないときは nil を返します。

@see OpenSSL::SSL::SSLContext#session_get_cb=...

OpenSSL::SSL::SSLContext#session_new_cb -> Proc | nil (60343.0)

2.4.0

インスタンスメソッド

セッションが生成されたときに呼び出されるコールバックを返します。

...セッションが生成されたときに呼び出されるコールバックを返します。

設定されていないときは nil を返します。

@see OpenSSL::SSL::SSLContext#session_new_cb=...

絞り込み条件を変える

OpenSSL::SSL::SSLContext#session_remove_cb -> Proc | nil (60343.0)

2.4.0

インスタンスメソッド

セッションが内部キャッシュから破棄されたときに呼び出されるコールバックを返します。

...セッションが内部キャッシュから破棄されたときに呼び出される
コールバックを返します。

設定されていないときは nil を返します。

@see OpenSSL::SSL::SSLContext#session_remove_cb=...

OpenSSL::SSL::SSLContext#tmp_dh_callback -> Proc | nil (60343.0)

2.4.0

インスタンスメソッド

一時的 DH 鍵を生成するためのコールバックを返します。

...一時的 DH 鍵を生成するためのコールバックを返します。

@see OpenSSL::SSL::SSLContext#tmp_dh_callback=...

OpenSSL::SSL::SSLContext#verify_depth -> Integer | nil (60343.0)

2.4.0

インスタンスメソッド

証明書チェイン上の検証する最大の深さを返します。

...証明書チェイン上の検証する最大の深さを返します。

デフォルトは nil です。

@see OpenSSL::SSL::SSLContext#verify_depth=...

OpenSSL::SSL::SSLContext#verify_mode -> Integer | nil (60343.0)

2.4.0

インスタンスメソッド

検証モードを返します。

...検証モードを返します。

デフォルトは nil です。

@see OpenSSL::SSL::SSLContext#verify_mode=...

OpenSSL::SSL::SSLContext::SESSION_CACHE_OFF -> Integer (60343.0)

2.4.0

定数

セッションをキャッシュしないことを意味します。

...セッションをキャッシュしないことを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。...

絞り込み条件を変える

OpenSSL::SSL::SSLSocket#io -> IO (60343.0)

2.4.0

インスタンスメソッド

SSLSocket オブジェクトを生成する時に渡されたソケットを返します。

...SSLSocket オブジェクトを生成する時に渡されたソケットを返します。

@see OpenSSL::SSL::SSLSocket.new...

OpenSSL::SSL::SSLSocket#to_io -> IO (60343.0)

2.4.0

インスタンスメソッド

SSLSocket オブジェクトを生成する時に渡されたソケットを返します。

...SSLSocket オブジェクトを生成する時に渡されたソケットを返します。

@see OpenSSL::SSL::SSLSocket.new...

OpenSSL.#debug -> bool (60325.0)

2.4.0

モジュール関数

デバッグモードが on ならば true を返します。

...デバッグモードが on ならば true を返します。

@see OpenSSL.#debug=...

OpenSSL::SSL::SSLServer#close -> nil (60307.0)

2.4.0

インスタンスメソッド

内部のサーバソケットを閉じます。

OpenSSL::SSL::SSLServer#listen(backlog=5) -> 0 (60307.0)

2.4.0

インスタンスメソッド

ラップしている TCPServer の TCPServer#listen を呼びだします。

ラップしている TCPServer の TCPServer#listen
を呼びだします。

通常は TCPServer の初期化時に listen が呼びだされるため
呼ぶ必要はないはずです。

@param backlog クライアントからの接続要求を保留できる数
@raise Errno::EXXX listen(2) が失敗すれば例外 Errno::EXXX が発生します。

絞り込み条件を変える

OpenSSL::SSL::SSLServer#shutdown(how=Socket::SHUT_RDWR) -> 0 (60307.0)

2.4.0

インスタンスメソッド

ソケットの以降の接続を終了させます。

ソケットの以降の接続を終了させます。

詳しくは BasicSocket#shutdown を参照してください。

@param how 接続の終了の仕方を Socket::SHUT_RD, Socket::SHUT_WR,
Socket::SHUT_RDWR などで指定します。

OpenSSL::SSL::SSLServer#to_io -> TCPServer (60307.0)

2.4.0

インスタンスメソッド

ラップしている TCPServer オブジェクトを返します。

OpenSSL::SSL::SSLSocket#state -> String (60307.0)

2.4.0

インスタンスメソッド

現在の状態をアルファベット 6 文字の文字列で返します。

OpenSSL::SSL::SSLSocket#sync_close -> bool (60307.0)

2.4.0

インスタンスメソッド

SSLSocket を close するときにラップしているソケットも close するかどうかを返します。

SSLSocket を close するときにラップしているソケットも close するかどうかを
返します。

true でソケットも close します。

OpenSSL::SSL::Session.new(obj) -> OpenSSL::SSL::Session (52321.0)

2.4.0

特異メソッド

新しいセッションオブジェクトを生成します。

...新しいセッションオブジェクトを生成します。

引数に OpenSSL::SSL::SSLSocket が渡された場合は、
それに結び付けられたセッションを表すオブジェクトを返します。
OpenSSL::SSL::SSLSocket#session と同じ動作をします。

引数が文字列...

...PEM 形式もしくは DER 形式とみなしてセッションオブジェクトを生成します。

@param obj セッションオブジェクトの生成元オブジェクト
@raise OpenSSL::SSL::Session::SessionError オブジェクトの生成に
失敗した場合に発生します...

絞り込み条件を変える

OpenSSL::SSL::VERIFY_PEER -> Integer (51493.0)

2.4.0

定数

OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

...OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

サーバーモードであるかクライアントモードであるかによって意味がことなります。

サーバーモード: サーバーはクライアントに証明書を要求します。
送られてきた...

...した場合、
TLS/SSL ハンドシェイクを即座に終了させます。
クライアントは要求を無視することも可能です。
OpenSSL::SSL::VERIFY_FAIL_IF_NO_PEER_CERT と同時に指定した場合は
クライアントが要求を無視した場合にはハンドシェイクを...

...ーが証明書を返さずに、anonymous cipher を用いる場合、
VERIFY_PEER は無視されます。ただし、anonymous cipher はデフォルトでは
無効になっています。

anonymous cipher が有効であるかどうかは
OpenSSL::SSLContext#cipher= で設定できます。...

OpenSSL::SSL::VERIFY_NONE -> Integer (51439.0)

2.4.0

定数

OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

...OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

サーバーモードであるかクライアントモードであるかによって意味がことなります。

サーバーモード: クライアントに証明書を要求せず、クライアントは証明書を
送...

...トモード: サーバから受け取った証明書は検証されますが、失敗しても
ハンドシェイクは継続します。
ハンドシェイクの結果は OpenSSL::SSL::SSLSocket#verify_result で
取得できます。

このフラグは単独で用いられるべきです。...

OpenSSL::SSL::OP_DONT_INSERT_EMPTY_FRAGMENTS -> Integer (51427.0)

2.4.0

定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::OP_MICROSOFT_SESS_ID_BUG -> Integer (51427.0)

2.4.0

定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::OP_NETSCAPE_CHALLENGE_BUG -> Integer (51427.0)

2.4.0

定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

絞り込み条件を変える

<< 1 2 3 ... > >>

別のキーワード

種類

クラス

モジュール

キーワード

検索結果

先頭5件

OpenSSL::OPENSSL_VERSION_NUMBER -> Integer (97054.0)

OpenSSL::OPENSSL_FIPS -> bool (96976.0)

OpenSSL::OPENSSL_LIBRARY_VERSION -> String (96958.0)

OpenSSL::OPENSSL_VERSION -> String (96958.0)

OpenSSL::BN#-(other) -> OpenSSL::BN (96946.0)

OpenSSL::SSL::SSLContext#ssl_timeout -> Integer | nil (78646.0)

OpenSSL::SSL::OP_NO_SSLv3 -> Integer (69751.0)

OpenSSL::SSL::OP_NO_SSLv2 -> Integer (69691.0)

OpenSSL::SSL::SSLContext#timeout -> Integer | nil (69346.0)

OpenSSL::SSL::SSLContext.new(ssl_method) -> OpenSSL::SSL::SSLContext (62032.0)

OpenSSL::SSL::SSLContext.new -> OpenSSL::SSL::SSLContext (61732.0)

OpenSSL::SSL::SSLServer.new(svr, ctx) -> OpenSSL::SSL::SSLServer (61693.0)

OpenSSL::SSL::SSLSocket.new(socket) -> OpenSSL::SSL::SSLSocket (61681.0)

OpenSSL::SSL::SSLSocket.new(socket, context) -> OpenSSL::SSL::SSLSocket (61681.0)

OpenSSL::X509::Name.parse_openssl(str, template=OBJECT_TYPE_TEMPLATE) -> OpenSSL::X509::Name (61600.0)

OpenSSL::SSL::SSLServer#accept -> OpenSSL::SSL::SSLSocket (61567.0)

OpenSSL::SSL::SSLContext#client_ca -> [OpenSSL::X509::Certificate] | OpenSSL::X509::Certificate | nil (61549.0)

OpenSSL::SSL::SSLSocket#context -> OpenSSL::SSL::SSLContext (61549.0)

OpenSSL::SSL::SSLSocket#session -> OpenSSL::SSL::Session (61429.0)

OpenSSL::SSL::SSLSocket#peer_cert_chain -> [OpenSSL::X509::Certificate] | nil (61084.0)

OpenSSL::SSL::SSLContext#key -> OpenSSL::PKey::PKey | nil (61042.0)

OpenSSL::SSL::SSLSocket#cert -> OpenSSL::X509::Certificate | nil (61036.0)

OpenSSL::SSL::SSLSocket#peer_cert -> OpenSSL::X509::Certificate | nil (61036.0)

OpenSSL::SSL::SSLContext#set_params(params) -> Hash (61027.0)

OpenSSL::SSL::SSLContext::DEFAULT_CERT_STORE -> OpenSSL::X509::Store (61024.0)

OpenSSL::SSL::SSLContext#cert -> OpenSSL::X509::Certificate (60946.0)

OpenSSL::SSL::SSLContext#cert_store -> OpenSSL::X509::Store | nil (60946.0)

OpenSSL::SSL::SSLContext#extra_chain_cert -> [OpenSSL::X509::Certificate] | nil (60946.0)

OpenSSL::X509::PURPOSE_NS_SSL_SERVER -> Integer (60730.0)

OpenSSL::X509::PURPOSE_SSL_CLIENT -> Integer (60730.0)

OpenSSL::X509::PURPOSE_SSL_SERVER -> Integer (60730.0)

OpenSSL::SSL::OP_MICROSOFT_BIG_SSLV3_BUFFER -> Integer (60727.0)

OpenSSL::SSL::OP_MSIE_SSLV2_RSA_PADDING -> Integer (60727.0)

OpenSSL::SSL::OP_SSLEAY_080_CLIENT_DH_BUG -> Integer (60727.0)

OpenSSL::SSL::OP_SSLREF2_REUSE_CERT_TYPE_BUG -> Integer (60727.0)

OpenSSL::SSL::SSLContext::DEFAULT_PARAMS -> { Symbol -> object } (60703.0)

OpenSSL::PKey::RSA::SSLV23_PADDING -> Integer (60691.0)

OpenSSL::X509::TRUST_SSL_CLIENT -> Integer (60610.0)

OpenSSL::X509::TRUST_SSL_SERVER -> Integer (60610.0)

OpenSSL::SSL::SSLContext#session_cache_stats -> {Symbol -> Integer} (60607.0)

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL -> Integer (60535.0)

OpenSSL::SSL::SSLSocket#accept_nonblock -> self (60535.0)

OpenSSL::SSL::SSLSocket#connect_nonblock -> self (60499.0)

OpenSSL::SSL::SSLContext#ciphers -> [[String, String, Integer, Integer]] (60487.0)

OpenSSL::SSL::SSLServer#start_immediately -> bool (60487.0)

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_AUTO_CLEAR -> Integer (60475.0)

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_LOOKUP -> Integer (60475.0)

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_STORE -> Integer (60475.0)

OpenSSL::SSL::SSLSocket#post_connection_check(hostname) -> true (60469.0)

OpenSSL::SSL::SSLSocket#accept -> self (60463.0)

OpenSSL::SSL::SSLSocket#connect -> self (60463.0)

OpenSSL::SSL::SSLSocket#session_reused? -> bool (60463.0)

OpenSSL::SSL::SSLSocket#cipher -> [String, String, Integer, Integer] (60451.0)

OpenSSL::SSL::SSLContext#client_cert_cb -> Proc | nil (60439.0)

OpenSSL::SSL::SSLContext#session_add(sess) -> bool (60439.0)

OpenSSL::SSL::SSLContext#session_remove(sess) -> bool (60439.0)

OpenSSL::SSL::SSLContext::SESSION_CACHE_BOTH -> Integer (60415.0)

OpenSSL::SSL::SSLContext::SESSION_CACHE_CLIENT -> Integer (60397.0)

OpenSSL::SSL::SSLContext#session_id_context -> String | nil (60379.0)

OpenSSL::SSL::SSLContext::SESSION_CACHE_SERVER -> Integer (60379.0)

OpenSSL::SSL::SSLSocket#hostname -> String | nil (60379.0)

OpenSSL::SSL::SSLSocket#sysclose -> nil (60379.0)

OpenSSL::SSL::SSLContext#verify_callback -> Proc | nil (60361.0)

OpenSSL::SSL::SSLContext::METHODS -> [Symbol] (60361.0)

OpenSSL::SSL::SSLSocket#sysread(length, buf=nil) -> String (60361.0)

OpenSSL::SSL::SSLSocket#syswrite(string) -> Integer (60361.0)

OpenSSL::SSL::SSLSocket#verify_result -> Integer (60361.0)

OpenSSL.#errors -> [String] (60355.0)

OpenSSL::SSL::SSLSocket#pending -> Integer | nil (60355.0)

OpenSSL::VERSION -> String (60355.0)

OpenSSL::SSL::SSLContext#ca_file -> String | nil (60343.0)

OpenSSL::SSL::SSLContext#ca_path -> String | nil (60343.0)

OpenSSL::SSL::SSLContext#flush_sessions(time=nil) -> self (60343.0)