ライブラリ:openssl > バージョン:2.6.0 > クエリ:OpenSSL::OCSP::Request

13件ヒット [1-13件を表示] （0.155秒）

トップページ >

:openssl

:2.6.0

:OpenSSL::OCSP::Request

別のキーワード

種類

クラス

OpenSSL::OCSP::BasicResponse (1)
OpenSSL::OCSP::Request (9)

キーワード

CertificateId (1)
OCSP (1)
Request (1)
add_certid (1)
add_nonce (1)
certid (1)
check_nonce (1)
copy_nonce (1)
new (2)
sign (1)
to_der (1)
verify (1)

検索結果

OpenSSL::OCSP::Request (69007.0)

2.6.0

クラス

OCSP リクエストを表すクラスです。

...OCSP リクエストを表すクラスです。

問合せたい証明書を OpenSSL::OCSP::CertificateId オブジェクトの
形で複数持つことができます。...

OpenSSL::OCSP::Request.new -> OpenSSL::OCSP::Request (63313.0)

2.6.0

特異メソッド

Request オブジェクトを生成します。引数なしの場合は、中身が空のオブジェクトを生成します。文字列を渡した場合は DER 形式であると見なして読み込みます。

...ェクトを生成します。
文字列を渡した場合は DER 形式であると見なして読み込みます。

@param der リクエストの情報をエンコードした DER 形式の文字列
@raise OpenSSL::OCSP::OCSPError 文字列のデコードに失敗した場合に発生します...

OpenSSL::OCSP::Request.new(der) -> OpenSSL::OCSP::Request (63313.0)

2.6.0

特異メソッド

OpenSSL::OCSP::Request#add_certid(cid) -> self (63025.0)

2.6.0

インスタンスメソッド

Request オブジェクトに問い合わせ対象の証明書情報を追加します。

...証明書情報は OpenSSL::OCSP::CertificateId の形で渡す必要があります。

@param cid 問い合わせ対象の証明書情報(OpenSSL::OCSP::CertificateId オブジェクト)
@raise OpenSSL::OCSP::OCSPError 追加に失敗した場合に発生します。
@see OpenSSL::OCSP::Request#ce...

OpenSSL::OCSP::Request#certid -> [OpenSSL::OCSP::CertificateId] (63025.0)

2.6.0

インスタンスメソッド

Request オブジェクトが保持している問い合わせ対象の証明書の情報を配列で返します。

...Request オブジェクトが保持している問い合わせ対象の証明書の情報を
配列で返します。

@see OpenSSL::OCSP::Request#add_certid...

絞り込み条件を変える

OpenSSL::OCSP::Request#add_nonce(nonce = nil) -> self (63007.0)

2.6.0

インスタンスメソッド

Request オブジェクトに nonce を追加します。

Request オブジェクトに nonce を追加します。

nonce とは、リプレイ攻撃を防止するために設定する乱数です。

@param nonce 設定するnonce文字列。nilの場合は適当な乱数を自動で設定します

OpenSSL::OCSP::Request#check_nonce(basic_resp) -> Integer (63007.0)

2.6.0

インスタンスメソッド

自身の nonce とレスポンスの nonce が整合しているかチェックします。

...を意味します。
それ以外は、場合(サーバの実装など)
によって不正であったりそうでなかったりしますので、適切にチェック
する必要があります。

@param basic_resp 比較するレスポンス(OpenSSL::OCSP::BasicResponse オブジェクト)...

OpenSSL::OCSP::Request#sign(signer_cert, signer_key, certs=nil, flags=nil) -> self (63007.0)

2.6.0

インスタンスメソッド

Request オブジェクトに署名をします。

...の証明書(OpenSSL::X509::Certificate オブジェクト)
@param signer_key 証明に用いる秘密鍵(OpenSSL::PKey::PKey オブジェクト)
@param certs 添付する証明書(OpenSSL::X509::Certificate オブジェクトの配列)
@param flags フラグ(整数)

@raise OpenSSL::OCSP::OCSPError...

OpenSSL::OCSP::Request#to_der -> String (63007.0)

2.6.0

インスタンスメソッド

Request オブジェクトを DER 形式の文字列に変換します。

OpenSSL::OCSP::Request#verify(certs, store, flags=0) -> bool (63007.0)

2.6.0

インスタンスメソッド

Request オブジェクトの署名を検証します。

...ます。
* OpenSSL::OCSP::TRUSTOTHER
* OpenSSL::OCSP::NOSIGS
* OpenSSL::OCSP::NOVERIFY
* OpenSSL::OCSP::NOINTERN

TRUSTOTHER を有効にすると certs で指定した証明書を検証せずに信頼します。

@param certs 検証に用いる追加的な証明書(OpenSSL::X509::Certific...

...ate オブジェクトの配列)
@param store 検証に用いる証明書ストア(OpenSSL::X509::Store オブジェクト)
@param flags フラグ(整数)...

絞り込み条件を変える

OpenSSL::OCSP (25.0)

2.6.0

モジュール

OCSP(Online Certificate Status Protocol)を取り扱うためのモジュールです。OCSP は 2560 で定義されています。

...示する
require 'openssl'
require 'net/http'
# ...
subject # 問い合わせ対象の証明書(Certificate オブジェクト)
issuer # subject の発行者の証明書(Certificate オブジェクト)
store # 信頼している証明書ストア
cid = OpenSSL::OCSP::CertificateId.new...

...issuer)
req = OpenSSL::OCSP::Request.new
req.add_certid(cid)
req.add_nonce

http = Net::HTTP.new('ocsp.example.com', 80)
httpres = http.post("/", req.to_der, 'content-type' => 'application/ocsp-request')
raise "HTTP error" if !httpres.kind_of?(Net::HTTPOK)
res = OpenSSL::OCSP::Respon...

...se.new(httpres.body)

puts "Response status: #{res.status_string}"
exit if res.status != OpenSSL::OCSP::RESPONSE_STATUS_SUCCESSFUL

basic_resp = res.basic
raise "nonce error" unless [-1, 1].include?(req.check_nonce(basic_resp))
unless basic_resp.verify([], store)
puts "verify respons...

OpenSSL::OCSP::BasicResponse#copy_nonce(request) -> Integer (25.0)