検索結果

OpenSSL::SSL::OP_CIPHER_SERVER_PREFERENCE -> Integer (73807.0)

• 2.3.0

• 定数

暗号スイートの選択においてサーバ側の優先順位を優先するフラグです。

...暗号スイートの選択においてサーバ側の優先順位を優先するフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

このフラグを立てていない場合はクライアント側の優先順位を優先します。...

• OpenSSL::SSL

OpenSSL::X509::V_ERR_ERROR_IN_CERT_NOT_AFTER_FIELD -> Integer (65107.0)

• 2.3.0

• 定数

証明書の notAfter フィールドの値が不正である ことを意味します。

...トであることを意味し
(そもそも時刻を表現していない場合や、1月32日であるなど)、
証明書が期限切れであることを意味しません。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。...

• OpenSSL::X509

OpenSSL::SSL::VERIFY_FAIL_IF_NO_PEER_CERT -> Integer (64807.0)

• 2.3.0

• 定数

OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

...OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

サーバーモードであるかクライアントモードであるかによって意味がことなります。

サーバーモード: クライアントが証明書を返さない場合に
TLS/SSL ハンドシェイク...

• OpenSSL::SSL

OpenSSL::X509::V_ERR_AKID_ISSUER_SERIAL_MISMATCH -> Integer (55807.0)

• 2.3.0

• 定数

証明書の拡張領域の Authority Key Identifier のシリアルと issuer の証明書のシリアルが一致しないことを意味します。

証明書の拡張領域の Authority Key Identifier のシリアルと
issuer の証明書のシリアルが一致しないことを意味します。

• OpenSSL::X509

OpenSSL::X509::V_ERR_DEPTH_ZERO_SELF_SIGNED_CERT -> Integer (55807.0)

• 2.3.0

• 定数

検証している証明書がルート CA (自己署名証明書)であり、 それが信頼されている証明書でないことを意味します。

...いことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Store#add_file,
OpenSSL::X509::Store#add_path,
OpenSSL::X509::Store#add_cert,
OpenSSL::X509::Store#set_default_paths...

• OpenSSL::X509

絞り込み条件を変える

OpenSSL::X509::V_ERR_ERROR_IN_CERT_NOT_BEFORE_FIELD -> Integer (55807.0)

• 2.3.0

• 定数

証明書の notBefore フィールドの値が不正である ことを意味します。

...を意味し
(そもそも時刻を表現していない場合や、1月32日であるなど)、
証明書の開始時刻にまだ到達していないことを意味しません。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。...

• OpenSSL::X509

OpenSSL::X509::V_ERR_UNABLE_TO_GET_ISSUER_CERT -> Integer (55807.0)

• 2.3.0

• 定数

issuer(発行者)の証明書が 信頼している証明書群の中から見付からない ような証明書を、信頼している証明書群に含んでいることを意味します。

...ることを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Store#add_file,
OpenSSL::X509::Store#add_path,
OpenSSL::X509::Store#add_cert,
OpenSSL::X509::Store#set_default_paths...

• OpenSSL::X509

OpenSSL::X509::V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY -> Integer (55807.0)

• 2.3.0

• 定数

証明書チェイン末尾の証明書の issuer(発行者)の証明書が 信頼している証明書群の中から見付からないことを意味します。

...いことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Store#add_file,
OpenSSL::X509::Store#add_path,
OpenSSL::X509::Store#add_cert,
OpenSSL::X509::Store#set_default_paths...

• OpenSSL::X509

OpenSSL::X509::V_ERR_UNABLE_TO_VERIFY_LEAF_SIGNATURE -> Integer (55807.0)

• 2.3.0

• 定数

証明書チェインにある証明書がただ一つでその証明書が 自己署名証明書でないことを意味します。

証明書チェインにある証明書がただ一つでその証明書が
自己署名証明書でないことを意味します。

• OpenSSL::X509

OpenSSL::SSL::SSLContext#client_ca -> [OpenSSL::X509::Certificate] | OpenSSL::X509::Certificate | nil (55507.0)

• 2.3.0

• インスタンスメソッド

クライアント証明書を要求する時にクライアントに送る CA のリスト を返します。

...クライアント証明書を要求する時にクライアントに送る CA のリスト
を返します。


@see OpenSSL::SSL::SSLContext#client_ca=...

• OpenSSL::SSL::SSLContext

絞り込み条件を変える

OpenSSL::SSL::OP_MICROSOFT_BIG_SSLV3_BUFFER -> Integer (55207.0)

• 2.3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

...SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL...

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

OpenSSL::SSL::VERIFY_CLIENT_ONCE -> Integer (55207.0)

• 2.3.0

• 定数

OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

...OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

サーバーモードであるかクライアントモードであるかによって意味がことなります。

サーバーモード: 最初の TLS/SSL ハンドシェイクの時だけクライアント
に証明書を...

• OpenSSL::SSL

OpenSSL::SSL::OP_MSIE_SSLV2_RSA_PADDING -> Integer (54907.0)

• 2.3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

...SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL...

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

OpenSSL::SSL::OP_NETSCAPE_CHALLENGE_BUG -> Integer (54907.0)

• 2.3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

...SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL...

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

OpenSSL::SSL::OP_NO_SESSION_RESUMPTION_ON_RENEGOTIATION -> Integer (54907.0)

• 2.3.0

• 定数

セッション再ネゴシエーションをした場合にサーバ側で 常に新しいセッションを生成するフラグです。

...セッション再ネゴシエーションをした場合にサーバ側で
常に新しいセッションを生成するフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。...

• OpenSSL::SSL

絞り込み条件を変える

OpenSSL::SSL::OP_SSLEAY_080_CLIENT_DH_BUG -> Integer (54907.0)

• 2.3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

...SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL...

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

OpenSSL::SSL::OP_SSLREF2_REUSE_CERT_TYPE_BUG -> Integer (54907.0)

• 2.3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

...SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL...

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

OpenSSL::SSL::SSLContext#client_cert_cb -> Proc | nil (54907.0)

• 2.3.0

• インスタンスメソッド

OpenSSL::SSL::SSLContext#cert= でクライアント証明書を セットしていなかった場合にサーバからクライアント証明書の要求が来たときに 呼びだされるコールバックオブジェクトを返します。

...OpenSSL::SSL::SSLContext#cert= でクライアント証明書を
セットしていなかった場合にサーバからクライアント証明書の要求が来たときに
呼びだされるコールバックオブジェクトを返します。

デフォルトは nil (コールバックなし)で...

...す。
@see OpenSSL::SSL::SSLContext#client_cert_cb=...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext::SESSION_CACHE_CLIENT -> Integer (54907.0)

• 2.3.0

• 定数

クライアント側セッションをキャッシュに追加することを意味します。

...ます。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

クライアント側においては、OpenSSL ライブラリがどのセッションを
再利用するべきか確実に判定する方法はないので、再利用する場合は
OpenSSL::SSL::S...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLServer#listen(backlog=5) -> 0 (54907.0)

• 2.3.0

• インスタンスメソッド

ラップしている TCPServer の TCPServer#listen を呼びだします。

ラップしている TCPServer の TCPServer#listen
を呼びだします。

通常は TCPServer の初期化時に listen が呼びだされるため
呼ぶ必要はないはずです。

@param backlog クライアントからの接続要求を保留できる数
@raise Errno::EXXX listen(2) が失敗すれば 例外 Errno::EXXX が発生します。

• Errno::EXXX
• OpenSSL::SSL::SSLServer
• TCPServer

絞り込み条件を変える

OpenSSL::ASN1.#GeneralString(value) -> OpenSSL::ASN1::GeneralString -> OpenSSL::ASN1::GeneralString (48007.0)

• 2.3.0

• モジュール関数

ASN.1 の GeneralString 型の値を表現する Ruby のオブジェクトを 生成します。

...ASN.1 の GeneralString 型の値を表現する Ruby のオブジェクトを
生成します。

OpenSSL::ASN1::GeneralString.new と同じです。

@param value ASN.1 値を表す Ruby のオブジェクト(文字列)
@param tag タグ番号
@param tagging タグ付けの方法(:IMPLICIT もし...

• OpenSSL::ASN1

OpenSSL::ASN1.#GeneralizedTime(value) -> OpenSSL::ASN1::GeneralizedTime -> OpenSSL::ASN1::GeneralizedTime (48007.0)

• 2.3.0

• モジュール関数

ASN.1 の GeneralizedTime 型の値を表現する Ruby のオブジェクトを 生成します。

...ASN.1 の GeneralizedTime 型の値を表現する Ruby のオブジェクトを
生成します。

OpenSSL::ASN1::GeneralizedTime.new と同じです。

@param value ASN.1 値を表す Ruby のオブジェクト(Timeのオブジェクト)
@param tag タグ番号
@param tagging タグ付けの方...

• OpenSSL::ASN1

OpenSSL::ASN1.#GeneralString(value, tag, tagging, tag_class) -> OpenSSL::ASN1::GeneralString (46807.0)

• 2.3.0

• モジュール関数

ASN.1 の GeneralString 型の値を表現する Ruby のオブジェクトを 生成します。

...ASN.1 の GeneralString 型の値を表現する Ruby のオブジェクトを
生成します。

OpenSSL::ASN1::GeneralString.new と同じです。

@param value ASN.1 値を表す Ruby のオブジェクト(文字列)
@param tag タグ番号
@param tagging タグ付けの方法(:IMPLICIT もし...

• OpenSSL::ASN1

OpenSSL::ASN1.#GeneralizedTime(value, tag, tagging, tag_class) -> OpenSSL::ASN1::GeneralizedTime (46807.0)

• 2.3.0

• モジュール関数

ASN.1 の GeneralizedTime 型の値を表現する Ruby のオブジェクトを 生成します。

...ASN.1 の GeneralizedTime 型の値を表現する Ruby のオブジェクトを
生成します。

OpenSSL::ASN1::GeneralizedTime.new と同じです。

@param value ASN.1 値を表す Ruby のオブジェクト(Timeのオブジェクト)
@param tag タグ番号
@param tagging タグ付けの方...

• OpenSSL::ASN1

OpenSSL::X509::StoreContext#current_crl -> OpenSSL::X509::CRL | nil (46807.0)

• 2.3.0

• インスタンスメソッド

直前に検証に利用した CRL のオブジェクトを返します。

...直前に検証に利用した CRL のオブジェクトを返します。

証明書チェインの各証明書検証後
コールバック(OpenSSL::X509::Store#verify_callback=)呼び出しに
渡される StoreContext オブジェクトにこのメソッドを呼び出すと
直前に検証に利...

• OpenSSL::X509::StoreContext

絞り込み条件を変える

OpenSSL::Engine#load_public_key(id=nil, data=nil) -> OpenSSL::PKey::PKey (46507.0)

• 2.3.0

• インスタンスメソッド

公開鍵を engine にロードします。

公開鍵を engine にロードします。

@param id key id(文字列)
@param data 文字列

• OpenSSL::Engine

OpenSSL::Engine.engines -> [OpenSSL::Engine] (46507.0)

• 2.3.0

• 特異メソッド

ロードされていて利用可能な engine を配列で返します。

...ロードされていて利用可能な engine を配列で返します。

@see OpenSSL::Engine.load...

• OpenSSL::Engine

OpenSSL::X509::ExtensionFactory#issuer_certificate -> OpenSSL::X509::Certificate | nil (46507.0)

• 2.3.0

• インスタンスメソッド

自身に設定されている発行者(issuer)の証明書オブジェクトを返します。

自身に設定されている発行者(issuer)の証明書オブジェクトを返します。

証明書が設定されていない場合は nil を返します。

• OpenSSL::X509::ExtensionFactory

OpenSSL::X509::TRUST_SSL_SERVER -> Integer (46507.0)

• 2.3.0

• 定数

@todo

@todo

• OpenSSL::X509

OpenSSL::X509::V_ERR_APPLICATION_VERIFICATION -> Integer (46507.0)

• 2.3.0

• 定数

アプリケーションが利用するエラーコードです。

...ドです。

OpenSSL のライブラリでは使われないので、
アプリケーションプログラマが自由に利用することが可能です。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Stor...

...e#verify_callback=,
OpenSSL::X509::StoreContext#error=...

• OpenSSL::X509

絞り込み条件を変える

OpenSSL::X509::V_ERR_CERT_CHAIN_TOO_LONG -> Integer (46507.0)

• 2.3.0

• 定数

証明書チェインが長すぎることを意味します。

...証明書チェインが長すぎることを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::SSL::SSLContext#verify_depth=...

• OpenSSL::X509

OpenSSL::X509::V_ERR_CERT_NOT_YET_VALID -> Integer (46507.0)

• 2.3.0

• 定数

証明書の開始時刻以前であることを意味します。

...ることを意味します。

開始時刻は証明書チェイン全体に対し確認されます。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Certificate#not_before=,
OpenSSL::X509::Store#time=...

• OpenSSL::X509

OpenSSL::X509::V_ERR_CERT_SIGNATURE_FAILURE -> Integer (46507.0)

• 2.3.0

• 定数

証明書になされた署名の検証に失敗したことを意味します。

...証明書になされた署名の検証に失敗したことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。...

• OpenSSL::X509

OpenSSL::X509::V_ERR_ERROR_IN_CRL_LAST_UPDATE_FIELD -> Integer (46507.0)

• 2.3.0

• 定数

CRL の lastUpdate フィールドの値が不正である ことを意味します。

...CRL の lastUpdate フィールドの値が不正である
ことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。...

• OpenSSL::X509

OpenSSL::X509::V_ERR_ERROR_IN_CRL_NEXT_UPDATE_FIELD -> Integer (46507.0)

• 2.3.0

• 定数

CRL の nextUpdate フィールドの値が不正である ことを意味します。

...CRL の nextUpdate フィールドの値が不正である
ことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。...

• OpenSSL::X509

絞り込み条件を変える

OpenSSL::X509::V_ERR_SELF_SIGNED_CERT_IN_CHAIN -> Integer (46507.0)

• 2.3.0

• 定数

証明書チェインのルート CA (自己署名証明書)が 信頼されている証明書でないことを意味します。

...いことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Store#add_file,
OpenSSL::X509::Store#add_path,
OpenSSL::X509::Store#add_cert,
OpenSSL::X509::Store#set_default_paths...

• OpenSSL::X509

OpenSSL::X509::V_ERR_UNABLE_TO_DECODE_ISSUER_PUBLIC_KEY -> Integer (46507.0)

• 2.3.0

• 定数

証明書の SubjectPublicKeyInfo フィールドが読めなかった ことを意味します。

証明書の SubjectPublicKeyInfo フィールドが読めなかった
ことを意味します。

• OpenSSL::X509

OpenSSL::X509::V_ERR_UNABLE_TO_DECRYPT_CERT_SIGNATURE -> Integer (46507.0)

• 2.3.0

• 定数

証明書の署名が復号できないことを意味します。

...証明書の署名が復号できないことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。...

• OpenSSL::X509

OpenSSL::OCSP::RESPONSE_STATUS_MALFORMEDREQUEST -> Integer (46207.0)

• 2.3.0

• 定数

OpenSSL::OCSP::Response#status のステータスコードで 、 リクエストの構文が正しくないことを意味します。

...OpenSSL::OCSP::Response#status のステータスコードで 、
リクエストの構文が正しくないことを意味します。

詳しくは 2560 2.3 を見てください。...

• OpenSSL::OCSP

OpenSSL::OCSP::RESPONSE_STATUS_SUCCESSFUL -> Integer (46207.0)

• 2.3.0

• 定数

OpenSSL::OCSP::Response#status のステータスコードで 、 正しく応答したことを意味します。

...OpenSSL::OCSP::Response#status のステータスコードで 、
正しく応答したことを意味します。

詳しくは 2560 2.3 を見てください。...

• OpenSSL::OCSP

絞り込み条件を変える

OpenSSL::PKCS7::RecipientInfo#serial -> Integer (46207.0)

• 2.3.0

• インスタンスメソッド

送信先の証明書の識別番号を返します。

...送信先の証明書の識別番号を返します。

これと OpenSSL::PKCS7::RecipientInfo#issuer で
送信先を一意に識別します。...

• OpenSSL::PKCS7::RecipientInfo

OpenSSL::PKey::RSA#public_encrypt(str, mode = OpenSSL::PKey::RSA::PKCS1_PADDING) -> String (46207.0)

• 2.3.0

• インスタンスメソッド

文字列 str を公開鍵で暗号化します。

...かが
利用可能です。
* OpenSSL::PKey::RSA::PKCS1_PADDING
* OpenSSL::PKey::RSA::SSLV23_PADDING
* OpenSSL::PKey::RSA::PKCS1_OAEP_PADDING
* OpenSSL::PKey::RSA::NO_PADDING

@param str 暗号化する文字列
@param mode パディングモード
@raise OpenSSL::PKey::RSAError 暗号化に失...

• OpenSSL::PKey::RSA

OpenSSL::SSL::SSLContext#servername_cb -> Proc | nil (46207.0)

• 2.3.0

• インスタンスメソッド

TLS の Server Name Indication(SNI) 拡張で クライアント側からホスト名が伝えられてきた場合に 呼びだされるコールバックを返します。

...TLS の Server Name Indication(SNI) 拡張で
クライアント側からホスト名が伝えられてきた場合に
呼びだされるコールバックを返します。

詳しくは OpenSSL::SSL::SSLContext#servername_cb= を見てください。...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext::DEFAULT_PARAMS -> { Symbol -> object } (46207.0)

• 2.3.0

• 定数

OpenSSL::SSL::SSLContext#set_params でデフォルト値として使われる パラメータです。

...OpenSSL::SSL::SSLContext#set_params でデフォルト値として使われる
パラメータです。...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLSocket#verify_result -> Integer (46207.0)

• 2.3.0

• インスタンスメソッド

検証結果のエラーコードを整数値で返します。

...検証結果のエラーコードを整数値で返します。

エラーコードの整数値は OpenSSL::X509 に定数が定義されています。
詳しくは c:OpenSSL::X509#verify_error を見てください。
検証に成功した場合は OpenSSL::X509::V_OK を返します。...

• OpenSSL::SSL::SSLSocket
• OpenSSL::X509

絞り込み条件を変える

OpenSSL::SSL::VERIFY_PEER -> Integer (46207.0)

• 2.3.0

• 定数

OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

...OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

サーバーモードであるかクライアントモードであるかによって意味がことなります。

サーバーモード: サーバーはクライアントに証明書を要求します。
送られてきた...

...した場合、
TLS/SSL ハンドシェイクを即座に終了させます。
クライアントは要求を無視することも可能です。
OpenSSL::SSL::VERIFY_FAIL_IF_NO_PEER_CERT と同時に指定した場合は
クライアントが要求を無視した場合にはハンドシェイクを...

...ーが証明書を返さずに、anonymous cipher を用いる場合、
VERIFY_PEER は無視されます。ただし、anonymous cipher はデフォルトでは
無効になっています。

anonymous cipher が有効であるかどうかは
OpenSSL::SSLContext#cipher= で設定できます。...

• OpenSSL::SSL

OpenSSL::X509::V_ERR_PATH_LENGTH_EXCEEDED -> Integer (46207.0)

• 2.3.0

• 定数

CA 証明書の basicConstraints 拡張領域の pathlen を 越えている場合に発生します。

CA 証明書の basicConstraints 拡張領域の pathlen を
越えている場合に発生します。

• OpenSSL::X509

OpenSSL::ASN1::GENERALIZEDTIME -> Integer (45907.0)

• 2.3.0

• 定数

ASN.1 UNIVERSAL タグの、 GENERALIZEDTIME のタグ番号 24 を表す定数です。

ASN.1 UNIVERSAL タグの、
GENERALIZEDTIME のタグ番号 24 を表す定数です。

• OpenSSL::ASN1

OpenSSL::ASN1::GENERALSTRING -> Integer (45907.0)

• 2.3.0

• 定数

ASN.1 UNIVERSAL タグの、 GENERALSTRING のタグ番号 27 を表す定数です。

ASN.1 UNIVERSAL タグの、
GENERALSTRING のタグ番号 27 を表す定数です。

• OpenSSL::ASN1

OpenSSL::Cipher#iv_len -> Integer (45907.0)

• 2.3.0

• インスタンスメソッド

必要な IV(Initialization Vector) の長さをバイト数で返します。

必要な IV(Initialization Vector) の長さをバイト数で返します。

• OpenSSL::Cipher

絞り込み条件を変える

OpenSSL::Cipher#key_len -> Integer (45907.0)

• 2.3.0

• インスタンスメソッド

暗号鍵の長さをバイト数で返します。

暗号鍵の長さをバイト数で返します。

• OpenSSL::Cipher

OpenSSL::Digest#block_length -> Integer (45907.0)

• 2.3.0

• インスタンスメソッド

ハッシュ関数のブロックサイズを返します。

ハッシュ関数のブロックサイズを返します。

• OpenSSL::Digest

OpenSSL::Digest#digest_length -> Integer (45907.0)

• 2.3.0

• インスタンスメソッド

ハッシュ値の長さ(バイト数)を返します。

ハッシュ値の長さ(バイト数)を返します。

• OpenSSL::Digest

OpenSSL::Engine#load_private_key(id=nil, data=nil) -> OpenSSL::PKey::PKey (45907.0)

• 2.3.0

• インスタンスメソッド

秘密鍵を engine にロードします。

秘密鍵を engine にロードします。

@param id key id(文字列)
@param data 文字列

• OpenSSL::Engine

OpenSSL::Engine#set_default(flags) -> true (45907.0)

• 2.3.0

• インスタンスメソッド

engine をデフォルトで利用するようにします。

...engine を openssl のどの機能に関してデフォルトに
するかを指定します。

flags は以下の値の OR を取ります。
* OpenSSL::Engine::METHOD_CIPHERS
* OpenSSL::Engine::METHOD_DH
* OpenSSL::Engine::METHOD_DIGESTS
* OpenSSL::Engine::METHOD_DSA
* OpenSSL::Engine::...

...METHOD_RSA
* OpenSSL::Engine::METHOD_RAND
また、 OpenSSL::Engine::METHOD_ALL や
OpenSSL::Engine::METHOD_NONE が利用可能です。...

• OpenSSL::Engine

絞り込み条件を変える

OpenSSL::Engine.cleanup -> nil (45907.0)

• 2.3.0

• 特異メソッド

ロードされている engine を全て破棄します。

...ロードされている engine を全て破棄します。

engine が利用していたリソースを開放します。

@see OpenSSL::Engine.load...

• OpenSSL::Engine

OpenSSL::Engine::METHOD_ALL -> Integer (45907.0)

• 2.3.0

• 定数

engine が持っている機能をすべて openssl のデフォルトにすること を意味します。

...engine が持っている機能をすべて openssl のデフォルトにすること
を意味します。

OpenSSL::Engine#set_default のフラグとして使います。...

• OpenSSL::Engine

OpenSSL::Netscape::SPKI#challenge -> String (45907.0)

• 2.3.0

• インスタンスメソッド

SPKI オブジェクトに設定されたチャレンジ文字列を返します。

...SPKI オブジェクトに設定されたチャレンジ文字列を返します。

@raise OpenSSL::Netscape::SPKIError 文字列が設定されていない場合に発生します
@see OpenSSL::Netscape::SPKI#challenge=...

• OpenSSL::Netscape::SPKI

OpenSSL::OPENSSL_FIPS -> bool (45907.0)

• 2.3.0

• 定数

システムにインストールされている OpenSSL が FIPS を サポートしているならば true です。

...システムにインストールされている OpenSSL が FIPS を
サポートしているならば true です。

していなければ false です。

@see OpenSSL.#fips_mode=...

• OpenSSL

OpenSSL::OPENSSL_LIBRARY_VERSION -> String (45907.0)

• 2.3.0

• 定数

実行時に使われている OpenSSL 本体のバージョンを表した文字列です。

...実行時に使われている OpenSSL 本体のバージョンを表した文字列です。...

• OpenSSL

絞り込み条件を変える

OpenSSL::OPENSSL_VERSION -> String (45907.0)

• 2.3.0

• 定数

ビルド時に使われた OpenSSL 本体のバージョンを表した文字列です。

...ビルド時に使われた OpenSSL 本体のバージョンを表した文字列です。...

• OpenSSL

OpenSSL::OPENSSL_VERSION_NUMBER -> Integer (45907.0)

• 2.3.0

• 定数

システムにインストールされている OpenSSL 本体のバージョンを表した数です。 https://www.openssl.org/docs/manmaster/man3/OPENSSL_VERSION_NUMBER.html も参照してください。

...システムにインストールされている OpenSSL 本体のバージョンを表した数です。
https://www.openssl.org/docs/manmaster/man3/OPENSSL_VERSION_NUMBER.html
も参照してください。...

• OpenSSL

OpenSSL::SSL::OP_DONT_INSERT_EMPTY_FRAGMENTS -> Integer (45907.0)

• 2.3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

...SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL...

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

OpenSSL::SSL::OP_EPHEMERAL_RSA -> Integer (45907.0)

• 2.3.0

• 定数

RSA を使う場合に常に一時的 RSA 鍵を使うことを意味するフラグです。

...RSA を使う場合に常に一時的 RSA 鍵を使うことを意味するフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。...

• OpenSSL::SSL

OpenSSL::SSL::OP_SINGLE_DH_USE -> Integer (45907.0)

• 2.3.0

• 定数

一時的 DH 鍵を使うとき毎回鍵を生成するフラグです。

...きに「small subgroup attack」を防ぐために必要です。
「安全な」素数を使った場合は必ずしも必要なオプションでは
ありませんが、このオプションを使うことは推奨されています。

OpenSSL::SSL::SSLContext#options= で利用します。...

• OpenSSL::SSL

絞り込み条件を変える

OpenSSL::SSL::OP_SINGLE_ECDH_USE -> Integer (45907.0)

• 2.3.0

• 定数

@todo OpenSSL::SSL::SSLContext#options= で利用します。

...@todo
OpenSSL::SSL::SSLContext#options= で利用します。...

• OpenSSL::SSL

OpenSSL::SSL::OP_TLS_BLOCK_PADDING_BUG -> Integer (45907.0)

• 2.3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

...SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL...

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

OpenSSL::SSL::OP_TLS_D5_BUG -> Integer (45907.0)

• 2.3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

...SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL...

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

OpenSSL::SSL::SSLContext#ca_file -> String | nil (45907.0)

• 2.3.0

• インスタンスメソッド

接続相手の検証のために使う、信頼している CA 証明書ファイルのパスを返します。

...接続相手の検証のために使う、信頼している CA 証明書ファイルのパスを返します。

設定されていない場合は nil を返します。

@see OpenSSL::SSL::SSLContext#ca_file=...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#flush_sessions(time=nil) -> self (45907.0)

• 2.3.0

• インスタンスメソッド

自身が保持しているセッションキャッシュを破棄します。

...刻で期限切れになっている
キャッシュを破棄します。

time に Time オブジェクトを渡すと、その
時刻で時間切れになるキャッシュを破棄します。

@param time キャッシュ破棄の基準時刻
@see OpenSSL::SSL::SSLContext#session_cache_mode=...

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::SSLContext#session_cache_mode=
• Time

絞り込み条件を変える

OpenSSL::SSL::SSLContext#renegotiation_cb -> nil | Proc (45907.0)

• 2.3.0

• インスタンスメソッド

ハンドシェイク開始時に呼び出されるコールバックを得ます。

...ハンドシェイク開始時に呼び出されるコールバックを得ます。

@see OpenSSL::SSL::SSLContext#renegotiation_cb=...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#ssl_timeout -> Integer | nil (45907.0)

• 2.3.0

• インスタンスメソッド

このコンテキストから生成するセッションのタイムアウト秒数を返します。

...このコンテキストから生成するセッションのタイムアウト秒数を返します。

デフォルト値は nil です。

@see OpenSSL::SSL::SSLContext#timeout=...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#verify_callback -> Proc | nil (45907.0)

• 2.3.0

• インスタンスメソッド

オブジェクトに設定されている検証をフィルタするコールバックを 返します。

...オブジェクトに設定されている検証をフィルタするコールバックを
返します。

デフォルトのコールバックが設定されている場合には nil を返します。

@see OpenSSL::X509::Store#verify_callback,
OpenSSL::SSL::SSLContext#verify_callback=...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext::DEFAULT_CERT_STORE -> OpenSSL::X509::Store (45907.0)

• 2.3.0

• 定数

OpenSSL::SSL::SSLContext#set_params で信頼する CA 証明書 (ca_file, ca_path, cert_store) を一切指定しなかった場合に デフォルトで使われる証明書ストアです。

...OpenSSL::SSL::SSLContext#set_params で信頼する CA 証明書
(ca_file, ca_path, cert_store) を一切指定しなかった場合に
デフォルトで使われる証明書ストアです。

OpenSSL::X509::Store#set_default_paths でシステムが提供する
証明書を利用するように...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_AUTO_CLEAR -> Integer (45907.0)

• 2.3.0

• 定数

OpenSSL::SSL::SSLContext 内部の セッションキャッシュ領域を自動的にクリアしないことを意味します。

...OpenSSL::SSL::SSLContext 内部の
セッションキャッシュ領域を自動的にクリアしないことを意味します。

通常では255コネクションごとにキャッシュを破棄しますが、この
フラグを有効にするとそれをしなくなります。
代わりに適...

...当なタイミングで
OpenSSL::SSL::SSLContext#flush_sessions を呼び
キャッシュを破棄しなければなりません。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。...

• OpenSSL::SSL::SSLContext

絞り込み条件を変える

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL -> Integer (45907.0)

• 2.3.0

• 定数

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_STORE と OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_LOOKUP の両方を有効にすることを意味します。

...OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_STORE
と
OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_LOOKUP
の両方を有効にすることを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_LOOKUP -> Integer (45907.0)

• 2.3.0

• 定数

サーバ側でセッションキャッシュが必要になった場合 OpenSSL::SSL::SSLContext が保持するキャッシュ領域 を探索しないことを意味します。

...サーバ側でセッションキャッシュが必要になった場合
OpenSSL::SSL::SSLContext が保持するキャッシュ領域
を探索しないことを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

このフラグを ON にす...

...ると、キャッシュの探索が必要になった
場合必ずコールバック(OpenSSL::SSL::SSLContext#session_get_cb=
で設定したもの)を呼ぶようになります。...

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::SSLContext#session_get_cb=

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_STORE -> Integer (45907.0)

• 2.3.0

• 定数

セッションキャッシュを OpenSSL::SSL::SSLContext 内部の キャッシュ領域に保持しないことを意味します。

...セッションキャッシュを OpenSSL::SSL::SSLContext 内部の
キャッシュ領域に保持しないことを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

ハンドシェイクによってセッションが開始された場合...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLServer#close -> nil (45907.0)

• 2.3.0

• インスタンスメソッド

内部のサーバソケットを閉じます。

内部のサーバソケットを閉じます。

• OpenSSL::SSL::SSLServer

OpenSSL::SSL::SSLServer#start_immediately -> bool (45907.0)

• 2.3.0

• インスタンスメソッド

OpenSSL::SSL::SSLServer#accept で accept したらすぐに TLS/SSL ハンドシェイクを実行するかどうかを返します。

...OpenSSL::SSL::SSLServer#accept で
accept したらすぐに TLS/SSL ハンドシェイクを実行するかどうかを返します。

@see OpenSSL::SSL::SSLServer#start_immediately=...

• OpenSSL::SSL::SSLServer

絞り込み条件を変える

OpenSSL::SSL::SSLSocket#accept_nonblock -> self (45907.0)

• 2.3.0

• インスタンスメソッド

ノンブロッキング方式で TLS/SSL 通信をサーバモードとして開始し、 クライアントとのハンドシェイクを実行します。

...イクを再開します。

@raise OpenSSL::SSL::SSLError ハンドシェイクに失敗した(VERIFY_PEER で
証明書の検証に失敗した場合や、プロトコル合意に失敗したなど)
場合に発生します
(実際は OpenSSL::SSL::SSLError をこのモジュ...

...ールで extend した
例外オブジェクトが生成されます)
@raise OpenSSL::SSL::SSLError ソケットが読み込み/書き込み可能状態になるのを
待つ必要がある場合に発生します。
読み込み可能状態を待つ必要がある場合には...

...IO::WaitReadable を、
書き込み可能状態を待つ必要がある場合には IO::WaitWritable を、
それぞれ extend した例外オブジェクトが生成されます。
@see OpenSSL::SSL::SSLSocket#connect_nonblock,
OpenSSL::SSL::SSLSocket#accept...

• OpenSSL::SSL::SSLSocket

OpenSSL::SSL::SSLSocket#connect_nonblock -> self (45907.0)

• 2.3.0

• インスタンスメソッド

ノンブロッキング方式で TLS/SSL 通信をクライアントモードとして開始し、 サーバとのハンドシェイクを実行します。

...シェイクを再開します。

@raise OpenSSL::SSL::SSLError ハンドシェイクに失敗した(VERIFY_PEER で
証明書の検証に失敗した場合や、プロトコル合意に失敗したなど)
場合に発生します
@raise OpenSSL::SSL::SSLError ソケットが読み込...

...る場合には IO::WaitReadable を、
書き込み可能状態を待つ必要がある場合には IO::WaitWritable を、
それぞれ extend した例外オブジェクトが生成されます。
@see OpenSSL::SSL::SSLSocket#accept_nonblock,
OpenSSL::SSL::SSLSocket#connect...

• OpenSSL::SSL::SSLSocket

OpenSSL::SSL::SSLSocket#pending -> Integer | nil (45907.0)

• 2.3.0

• インスタンスメソッド

OpenSSL内部のバッファが保持している、直ちに読み取り可能な データのバイト数を返します。

...OpenSSL内部のバッファが保持している、直ちに読み取り可能な
データのバイト数を返します。

ハンドシェイク開始前には nil を返します。...

• OpenSSL::SSL::SSLSocket

OpenSSL::SSL::SSLSocket#post_connection_check(hostname) -> true (45907.0)

• 2.3.0

• インスタンスメソッド

接続後検証を行います。

...います。

検証に成功した場合は true を返し、失敗した場合は例外
OpenSSL::SSL::SSLError を発生させます。

OpenSSL の API では、
OpenSSL::SSL::SSLSocket#connect や OpenSSL::SSL::SSLSocket#accept
での検証は実用的には不完全です。
CA が証明書...

...証明書に記載されている FQDN が
一致しているかどうかを調べます。このメソッドはその FQDN のチェックを行ないます。

@param hostname チェックする FQDN の文字列
@raise OpenSSL::SSL::SSLError チェックに失敗した場合に発生します...

• OpenSSL::SSL::SSLError
• OpenSSL::SSL::SSLSocket

OpenSSL::SSL::SSLSocket#sync_close -> bool (45907.0)

• 2.3.0

• インスタンスメソッド

SSLSocket を close するときにラップしているソケットも close するかどうかを 返します。

SSLSocket を close するときにラップしているソケットも close するかどうかを
返します。

true でソケットも close します。

• OpenSSL::SSL::SSLSocket

絞り込み条件を変える

OpenSSL::SSL::SSLSocket#sysclose -> nil (45907.0)

• 2.3.0

• インスタンスメソッド

接続を閉じます。相手に'close notify'を送ります。

...y'を送ります。

このメソッドは openssl ライブラリ内で管理しているバッファを
フラッシュせずに接続を閉じます。そのため、通常は
これではなく OpenSSL::Buffering#close を呼ぶべきです。

OpenSSL::SSL::SSLSocket#sync_close が真である...

• OpenSSL::SSL::SSLSocket

OpenSSL::SSL::SocketForwarder#closed? -> bool (45907.0)

• 2.3.0

• インスタンスメソッド

ラップされているソケットが close していたら true を返します。

ラップされているソケットが
close していたら true を返します。

• OpenSSL::SSL::SocketForwarder

OpenSSL::X509::DEFAULT_CERT_DIR_ENV -> String (45907.0)

• 2.3.0

• 定数

CA 証明書ディレクトリ名を指定する環境変数名です。

...おくことによって
OpenSSL::X509::Store#set_default_paths で読み込まれる
証明書ディレクトリを変更できます。

証明書ディレクトリに含まれる証明書のファイル名は
ハッシュ名でなければなりません。

@see OpenSSL::X509::DEFAULT_CERT_DIR...

• OpenSSL::X509

OpenSSL::X509::DEFAULT_CERT_FILE_ENV -> String (45907.0)

• 2.3.0

• 定数

CA 証明書ファイル名を指定する環境変数名です。

...指定する環境変数名です。

通常、"SSL_CERT_FILE" という文字列です。
この環境変数を設定しておくことによって
OpenSSL::X509::Store#set_default_paths で読み込まれる
証明書ファイル名を変更できます。

@see OpenSSL::X509::DEFAULT_CERT_FILE...

• OpenSSL::X509

OpenSSL::X509::Extension#value -> String (45907.0)

• 2.3.0

• インスタンスメソッド

拡張領域の値(extnValue)を返します。

...拡張領域の値(extnValue)を返します。

@see OpenSSL::X509::Extension#value=...

• OpenSSL::X509::Extension
• OpenSSL::X509::Extension#value=

絞り込み条件を変える

OpenSSL::X509::ExtensionFactory#create_extension(obj) -> OpenSSL::X509::Extension (45907.0)

• 2.3.0

• インスタンスメソッド

OpenSSL::X509::Extension のインスタンスを生成して返します。

...OpenSSL::X509::Extension のインスタンスを生成して返します。

引数の個数が1個である場合、それが配列、ハッシュ、文字列のいずれかである
ならば、
OpenSSL::X509::ExtensionFactory#create_ext_from_array、
OpenSSL::X509::ExtensionFactory#create_ext_fr...

...om_hash、
OpenSSL::X509::ExtensionFactory#create_ext_from_string、
がそれぞれ呼びだされてオブジェクトを生成します。

引数が2個以上である場合は、
OpenSSL::X509::ExtensionFactory#create_ext が呼びだされて
オブジェクトを生成します。

@param obj...

• OpenSSL::X509::Extension
• OpenSSL::X509::ExtensionFactory

OpenSSL::X509::ExtensionFactory#create_extension(oid, value, critical=false) -> OpenSSL::X509::Extension (45907.0)

• 2.3.0

• インスタンスメソッド

OpenSSL::X509::Extension のインスタンスを生成して返します。

...OpenSSL::X509::Extension のインスタンスを生成して返します。

引数の個数が1個である場合、それが配列、ハッシュ、文字列のいずれかである
ならば、
OpenSSL::X509::ExtensionFactory#create_ext_from_array、
OpenSSL::X509::ExtensionFactory#create_ext_fr...

...om_hash、
OpenSSL::X509::ExtensionFactory#create_ext_from_string、
がそれぞれ呼びだされてオブジェクトを生成します。

引数が2個以上である場合は、
OpenSSL::X509::ExtensionFactory#create_ext が呼びだされて
オブジェクトを生成します。

@param obj...

• OpenSSL::X509::Extension
• OpenSSL::X509::ExtensionFactory

OpenSSL::X509::PURPOSE_SMIME_ENCRYPT -> Integer (45907.0)

• 2.3.0

• 定数

証明書が S/MIME の暗号化をするのに使えるか チェックすることを意味します。

...証明書が
S/MIME の暗号化をするのに使えるか
チェックすることを意味します。

OpenSSL::X509::Store#purpose= や
OpenSSL::X509::StoreContext#purpose= で設定し、
OpenSSL::X509::Store#verify や
OpenSSL::X509::StoreContext#verify で
このことを確認します。...

• OpenSSL::X509

OpenSSL::X509::PURPOSE_SSL_CLIENT -> Integer (45907.0)

• 2.3.0

• 定数

証明書が SSL のクライアントサイドの証明書として使えるか チェックすることを意味します。

...ライアントサイドの証明書として使えるか
チェックすることを意味します。

OpenSSL::X509::Store#purpose= や
OpenSSL::X509::StoreContext#purpose= で設定し、
OpenSSL::X509::Store#verify や
OpenSSL::X509::StoreContext#verify で
このことを確認します。...

• OpenSSL::X509

OpenSSL::X509::TRUST_SSL_CLIENT -> Integer (45907.0)

• 2.3.0

• 定数

@todo

@todo

• OpenSSL::X509

絞り込み条件を変える

OpenSSL::PKCS7::RecipientInfo#enc_key -> String (45607.0)

• 2.3.0

• インスタンスメソッド

送信先の公開鍵で暗号化された共通鍵を返します。

...送信先の公開鍵で暗号化された共通鍵を返します。

詳しくは 2315 の 10.2、10.3 を参照してください。

通常は OpenSSL::PKCS7#decrypt で復号化するので
あまり使わないでしょう。...

• OpenSSL::PKCS7::RecipientInfo

OpenSSL::SSL::OP_MICROSOFT_SESS_ID_BUG -> Integer (45607.0)

• 2.3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

...SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL...

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

OpenSSL::SSL::OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG -> Integer (45607.0)

• 2.3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

...SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL...

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

OpenSSL::SSL::SSLContext#renegotiation_cb=(cb) (45325.0)

• 2.3.0

• インスタンスメソッド

@todo

...@todo

ハンドシェイク開始時に呼び出されるコールバックを設定します。

コールバックには OpenSSL::SSL::SSLSocket オブジェクトが
渡されます。

このコールバック内で何らかの例外が生じた場合には
以降のSSLの処理を停止しま...

...す。
num_handshakes = 0
ctx.renegotiation_cb = lambda do |ssl|
num_handshakes += 1
raise RuntimeError.new("Client renegotiation disabled") if num_handshakes > 1
end



@param cb コールバック(Proc, Method など)もしくは nil
@see OpenSSL::SSL::SSLContext#renegotiation_cb...

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::SSLSocket

OpenSSL::ASN1.#PrintableString(value) -> OpenSSL::ASN1::PrintableString -> OpenSSL::ASN1::PrintableString (38407.0)

• 2.3.0

• モジュール関数

ASN.1 の PrintableString 型の値を表現する Ruby のオブジェクトを 生成します。

...ASN.1 の PrintableString 型の値を表現する Ruby のオブジェクトを
生成します。

OpenSSL::ASN1::PrintableString.new と同じです。

@param value ASN.1 値を表す Ruby のオブジェクト(文字列)
@param tag タグ番号
@param tagging タグ付けの方法(:IMPLICIT も...

• OpenSSL::ASN1

絞り込み条件を変える