検索結果

OpenSSL::PKCS7#add_recipient(recipient) -> self (18904.0)

• 3.1

• インスタンスメソッド

送信者を追加します。

...送信者を追加します。

このメソッドは使わないでください。
このメソッドは PKCS#7 の低レベル API であり、正しく使うのは
難しいでしょう。

@param recipient 追加する送信者(OpenSSL::PKCS7::RecipientInfo)...

• OpenSSL::PKCS7::RecipientInfo

OpenSSL::PKCS7#certificates -> [OpenSSL::X509::Certificate] | nil (18904.0)

• 3.1

• インスタンスメソッド

署名に添付される証明書を配列で返します。

署名に添付される証明書を配列で返します。

OpenSSL::PKCS7#error_string -> String | nil (18904.0)

• 3.1

• インスタンスメソッド

検証エラーの理由を表す文字列を返します。

...検証エラーの理由を表す文字列を返します。

OpenSSL::PKCS7#verify で検証を
した場合のみ更新されます。

OpenSSL::PKCS7#verify で検証をする前は nil を返します。

検証に成功した場合は nil を返します。

@see OpenSSL::PKCS7#error_string=...

OpenSSL::PKCS7#recipients -> [OpenSSL::PKCS7::RecipientInfo] (18904.0)

• 3.1

• インスタンスメソッド

メッセージの送信先の情報を配列で返します。

メッセージの送信先の情報を配列で返します。

これは暗号化した場合のみ意味があります。

OpenSSL::PKCS7#signers -> [OpenSSL::PKCS7::SignerInfo] (18904.0)

• 3.1

• インスタンスメソッド

メッセージの署名者を表す OpenSSL::PKCS7::SignerInfo オブジェクトの 配列を返します。

...メッセージの署名者を表す OpenSSL::PKCS7::SignerInfo オブジェクトの
配列を返します。

これはメッセージを署名した場合にのみ意味があります。...

• OpenSSL::PKCS7::SignerInfo

絞り込み条件を変える

OpenSSL::PKCS7::BINARY -> Integer (18904.0)

• 3.1

• 定数

MIME canonical format への変換を行いません。

...MIME canonical format への変換を行いません。

OpenSSL::PKCS7.sign、OpenSSL::PKCS7.encrypt
で利用可能なフラグです。...

OpenSSL::PKCS7::NOCHAIN -> Integer (18904.0)

• 3.1

• 定数

署名検証時に、メッセージに含まれる証明書を中間 CA として利用しません。

...署名検証時に、メッセージに含まれる証明書を中間 CA として利用しません。

OpenSSL::PKCS7#verify で利用可能なフラグです。...

OpenSSL::PKCS7::NOINTERN -> Integer (18904.0)

• 3.1

• 定数

署名検証時に、署名者の証明書をメッセージに添付された証明書から探索しません。

...署名検証時に、署名者の証明書をメッセージに添付された証明書から探索しません。

OpenSSL::PKCS7#verify でのみ利用可能なフラグです。...

OpenSSL::PKCS7#add_certificate(cert) -> self (18604.0)

• 3.1

• インスタンスメソッド

署名に添付する証明書を追加します。

...する証明書を追加します。

通常は OpenSSL::PKCS7.sign の引数で添付する証明書を指定した
ほうがよいでしょう。

@param cert 追加する証明書(OpenSSL::X509::Certificate オブジェクト)
@raise OpenSSL::PKCS7::PKCS7Error 追加に失敗した場合に発生...

• OpenSSL::PKCS7.sign
• OpenSSL::X509::Certificate

OpenSSL::PKCS7#add_signer(singer) -> self (18604.0)

• 3.1

• インスタンスメソッド

署名者を追加します。

...署名者を追加します。

このメソッドは使わないでください。
このメソッドは PKCS#7 の低レベル API であり、正しく使うのは
難しいでしょう。

@param signer 追加する署名者(OpenSSL::PKCS7::SignerInfo オブジェクト)...

• OpenSSL::PKCS7::SignerInfo

絞り込み条件を変える

OpenSSL::PKCS7#verify(certs, store, indata = nil, flags = 0) -> bool (18604.0)

• 3.1

• インスタンスメソッド

署名を検証します。

...名者の証明書を含む配列を渡します。
通常 S/MIME 署名には証明者の証明書が含まれていますが、
OpenSSL::PKCS7.sign で OpenSSL::PKCS7::NOCERTS を渡した
場合には含まれていないので、明示的に渡す必要があります。
このメソッドは配...

...対象となった文字列を渡します。
nil を渡すと OpenSSL::PKCS7#data で得られる文字列
を用います。通常は nil を渡すべきです。

flags には以下の値の OR を渡します。
* OpenSSL::PKCS7::NOINTERN
メッセージに添付された証明書を探...

...* OpenSSL::PKCS7::TEXT
署名対象のデータに含まれる text/plain タイプの MIME ヘッダを取り除きます。
もしヘッダがない場合はエラーとなります。
* OpenSSL::PKCS7::NOVERIFY
署名者の証明書を検証しません。
* OpenSSL::PKCS7:...

• OpenSSL::X509::Certificate
• OpenSSL::X509::Store

OpenSSL::PKCS7.read_smime(obj) -> OpenSSL::PKCS7 (18604.0)

• 3.1

• 特異メソッド

S/MIME 形式のデータを読み込み、PKCS7 オブジェクトを返します。

...を返します。

引数 obj からデータを読み込みます。文字列もしくは
IO オブジェクトから読み出すことができます。


@param obj データを読み出すオブジェクト
@raise OpenSSL::PKCS7::PKCS7Error 読み込みに失敗した場合に発生します...

• IO

OpenSSL::PKCS7.sign(cert, key, data, certs = [], flags = 0) -> OpenSSL::PKCS7 (18604.0)

• 3.1

• 特異メソッド

data に証明書と秘密鍵で署名します。

...ate オブジェクトの配列 を
渡すと OpenSSL::PKCS7 オブジェクトにそれらの証明書が追加で保持されます。
例えば中間 CA 証明書などを渡します。
flags は以下の値の OR を渡します。
* OpenSSL::PKCS7::TEXT
text/plain 用の MIME ヘッ...

...* OpenSSL::PKCS7::DETACHED
クリア署名(multipart/signed)をする。
* OpenSSL::PKCS7::BINARY
data に MIME 正規化を施さない。
* OpenSSL::PKCS7::NOATTR
PKCS#7 autenticatedAttributes (署名時刻など)をオブジェクトに含めない。
* OpenSSL::PKCS7::N...

...署名者が使用可能な暗号アルゴリズムの情報など(SMIMECapabilities)を省略する。


返り値は署名結果を含む OpenSSL::PKCS7 オブジェクトを返します。

@param cert 署名に用いる証明書(OpenSSL::X509::Certificate オブジェクト)
@param key 署...

• OpenSSL::PKCS7
• OpenSSL::PKey::PKey
• OpenSSL::X509::Certificate

OpenSSL::PKCS7.write_smime(p7sig, data=nil, flags = 0) -> String (18604.0)

• 3.1

• 特異メソッド

PKCS7 オブジェクトから S/MIME 形式の文字列を返します。

...渡すと OpenSSL::PKCS7#data で得られる
文字列を用います。通常は nil を渡してください。

flags には以下の定数の or を渡します。
* OpenSSL::PKCS7::DETACHED
クリア署名をします。これは OpenSSL::PKCS7.sign で
OpenSSL::PKCS7::DETACHED...

...ちます。
* OpenSSL::PKCS7::TEXT
MIME ヘッダに text/plain を付加します。
これは OpenSSL::PKCS7.sign で
OpenSSL::PKCS7::DETACHED を渡した場合にのみ意味を持ちます。

例:

require 'openssl'

data = "foobar"
p7 = OpenSSL::PKCS7.sign( OpenSSL:...

OpenSSL::PKCS7::NOSIGS -> Integer (18604.0)

• 3.1

• 定数

署名の検証を行いません。

...署名の検証を行いません。

OpenSSL::PKCS7#verify で利用可能なフラグです。...

絞り込み条件を変える

OpenSSL::PKCS7::NOSMIMECAP -> Integer (18604.0)

• 3.1

• 定数

署名者が使用可能な暗号アルゴリズムの情報など(SMIMECapabilities)を省略します。

...署名者が使用可能な暗号アルゴリズムの情報など(SMIMECapabilities)を省略します。

OpenSSL::PKCS7.sign で利用可能なフラグです。...

OpenSSL::PKCS7::NOVERIFY -> Integer (18604.0)

• 3.1

• 定数

署名検証時に署名者の証明書の検証を行いません。

...署名検証時に署名者の証明書の検証を行いません。

OpenSSL::PKCS7#verify で利用可能なフラグです。...

OpenSSL::PKCS7#data -> String (604.0)

• 3.1

• インスタンスメソッド

署名対象のデータを文字列で返します。

署名対象のデータを文字列で返します。

OpenSSL::PKCS7#decrypt(pkey, cert, flags = 0) -> String (604.0)

• 3.1

• インスタンスメソッド

暗号化されたデータを復号化し、復号化されたデータを返します。

...対応する秘密鍵と、その公開鍵を
含む証明書が必要です。

flags には以下のいずれかを指定できます。
* OpenSSL::PKCS7::TEXT
暗号化されたデータに付けられた text/plain タイプの MIME ヘッダ
を取り除きます。もしヘッダ...

...ればエラーとなります。

@param pkey 復号化に使う秘密鍵(OpenSSL::PKey::PKey オブジェクト)
@param cert 対応する証明書(OpenSSL::X509::Certificate オブジェクト)
@param flags フラグ
@raise OpenSSL::PKCS7::PKCS7Error 復号に失敗した場合に発生します...

• OpenSSL::PKey::PKey
• OpenSSL::X509::Certificate

OpenSSL::PKCS7#to_der -> String (604.0)

• 3.1

• インスタンスメソッド

DER 形式のバイナリ列に変換します。

DER 形式のバイナリ列に変換します。

絞り込み条件を変える

OpenSSL::PKCS7#to_pem -> String (604.0)

• 3.1

• インスタンスメソッド

PEM 形式の文字列に変換します。

PEM 形式の文字列に変換します。

OpenSSL::PKCS7#to_s -> String (604.0)

• 3.1

• インスタンスメソッド

PEM 形式の文字列に変換します。

PEM 形式の文字列に変換します。

OpenSSL::PKCS7.encrypt(certs, data, cipher=nil, flags=0) -> OpenSSL::PKCS7 (604.0)

• 3.1

• 特異メソッド

data を証明書の公開鍵で暗号化します。

...列を渡せますが、一般的には MIME 形式の文字列を渡します。
署名と暗号化の両方をしたい場合は、
署名(OpenSSL::PKCS7.sign)された S/MIME 形式の文字列を
渡すことが一般的です。

cipher は共通鍵暗号の方式を OpenSSL::Cipher オブジ...

...を渡すことができます。
* OpenSSL::PKCS7::TEXT
暗号化するデータに text/plain タイプの MIME ヘッダを追加します。
MIME形式のデータを渡すときにはこれを使ってはいけません。
* OpenSSL::PKCS7::BINARY
data に MIME 正規化...

• OpenSSL::Cipher
• OpenSSL::PKCS7::BINARY
• OpenSSL::PKCS7::TEXT
• OpenSSL::X509::Certificate

OpenSSL::PKCS7::DETACHED -> Integer (604.0)

• 3.1

• 定数

平文に署名を付ける形式 (multipart/signed) で行います。

...平文に署名を付ける形式 (multipart/signed) で行います。

OpenSSL::PKCS7.sign、OpenSSL::PKCS7.write_smime
で利用可能なフラグです。...

OpenSSL::PKCS7::NOATTR -> Integer (604.0)

• 3.1

• 定数

PKCS#7 autenticatedAttributes(署名した時間などの情報) を省略します。

...PKCS#7 autenticatedAttributes(署名した時間などの情報)
を省略します。

OpenSSL::PKCS7.sign で利用可能なフラグです。...

絞り込み条件を変える

OpenSSL::PKCS7::NOCERTS -> Integer (604.0)

• 3.1

• 定数

署名者の証明書を署名に含めません。送り先がすでに証明書をもっている場合 など、他の方法で証明書を手に入れることができる場合に データ量を減らすために用います。

...署名者の証明書を署名に含めません。送り先がすでに証明書をもっている場合
など、他の方法で証明書を手に入れることができる場合に
データ量を減らすために用います。

OpenSSL::PKCS7.sign で利用可能なフラグです。...

OpenSSL::PKCS7::TEXT -> Integer (604.0)

• 3.1

• 定数

text/plain タイプの MIME ヘッダーを取り扱います。

...text/plain タイプの MIME ヘッダーを取り扱います。

OpenSSL::PKCS7.sign, OpenSSL::PKCS7.write_smime,
OpenSSL::PKCS7#verify,
OpenSSL::PKCS7.encrypt, OpenSSL::PKCS7#decrypt
で利用可能なフラグです。...