クエリ:l > バージョン:2.1.0 > クエリ:I > クエリ:SSL

OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

サーバーモードであるかクライアントモードであるかによって意味がことなります。

サーバーモード: クライアントが証明書を返さない場合に
TLS/SSL ハンドシェイクを即座に終了させます。
このフラグは VERIFY_PEER フラグとともに使われなければなりません。

クライアントモード: 無視されます。

絞り込み条件を変える

WEBrick::Config::SSL -> Hash (81898.0)

2.1.0

定数

以下のほとんどの項目はサーバが保持する OpenSSL::SSL::SSLContext オブジェクトを設定するためのものです。詳しくは OpenSSL::SSL::SSLContext を参照して下さい。

以下のほとんどの項目はサーバが保持する OpenSSL::SSL::SSLContext オブジェクト
を設定するためのものです。詳しくは OpenSSL::SSL::SSLContext を参照して下さい。

: :ServerSoftware
サーバソフト名を設定する。デフォルトでは
"WEBrick/VERSION (Ruby/VERSION/RELEASE_DATE) OpenSSL/VERSION"。
: :SSLEnable
ssl を有効にするかどうかを設定します。
Ruby 1.8.2 まではデフォルトで true です。
Ruby 1.8.3 以降はデフ...

OpenSSL::SSL::SSLContext#client_ca -> [OpenSSL::X509::Certificate] | OpenSSL::X509::Certificate | nil (73219.0)

2.1.0

インスタンスメソッド

クライアント証明書を要求する時にクライアントに送る CA のリストを返します。

クライアント証明書を要求する時にクライアントに送る CA のリスト
を返します。

@see OpenSSL::SSL::SSLContext#client_ca=

OpenSSL::SSL::OP_MICROSOFT_BIG_SSLV3_BUFFER -> Integer (72985.0)

2.1.0

定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL & ~OP_DONT_INSERT_EMPTY_FRAGMENTS

などとします。

OpenSSL::SSL::OP_MSIE_SSLV2_RSA_PADDING -> Integer (72985.0)

2.1.0

定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::OP_SSLEAY_080_CLIENT_DH_BUG -> Integer (72985.0)

2.1.0

定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

絞り込み条件を変える

OpenSSL::SSL::SSLContext#ca_file -> String | nil (72919.0)

2.1.0

インスタンスメソッド

接続相手の検証のために使う、信頼している CA 証明書ファイルのパスを返します。

接続相手の検証のために使う、信頼している CA 証明書ファイルのパスを返します。

設定されていない場合は nil を返します。

@see OpenSSL::SSL::SSLContext#ca_file=

OpenSSL::SSL::SSLServer#start_immediately=(bool) (72751.0)

2.1.0

インスタンスメソッド

OpenSSL::SSL::SSLServer#accept で accept したらすぐに TLS/SSL ハンドシェイクを実行するかどうかを設定します。

OpenSSL::SSL::SSLServer#accept で
accept したらすぐに TLS/SSL ハンドシェイクを実行するかどうかを設定します。

これを真に設定した場合は、OpenSSL::SSL::SSLServer#accept で
接続したソケットに対し OpenSSL::SSL::SSLSocket#accept を
呼び、ハンドシェイクを実行します。

デフォルトでは true です。

@param bool 設定する真偽値。
@see OpenSSL::SSL::SSLServer#start_immediately

OpenSSL::SSL::SSLContext#client_cert_cb=(cb) (72721.0)

2.1.0

インスタンスメソッド

OpenSSL::SSL::SSLContext#cert= でクライアント証明書をセットしていなかった場合にサーバからクライアント証明書の要求が来たときに呼びだされるコールバックオブジェクトを設定します。

OpenSSL::SSL::SSLContext#cert= でクライアント証明書を
セットしていなかった場合にサーバからクライアント証明書の要求が来たときに
呼びだされるコールバックオブジェクトを設定します。

コールバックに渡される引数は以下のように
proc{|sslsocket| ... }
1つで、利用している OpenSSL::SSL::SSLSocket
オブジェクトが渡されます。そのオブジェクトから必要な証明書を見つけるのに
必要な情報を取得します。
コールバックはクライアント証明書(OpenSSL::X509::Certificate)
とその秘密鍵(OpenSSL::P...

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL -> Integer (72715.0)

2.1.0

定数

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_STORE と OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_LOOKUP の両方を有効にすることを意味します。

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_STORE
と
OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_LOOKUP
の両方を有効にすることを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

OpenSSL::SSL::SSLServer#start_immediately -> bool (72715.0)

2.1.0

インスタンスメソッド

OpenSSL::SSL::SSLServer#accept で accept したらすぐに TLS/SSL ハンドシェイクを実行するかどうかを返します。

OpenSSL::SSL::SSLServer#accept で
accept したらすぐに TLS/SSL ハンドシェイクを実行するかどうかを返します。

@see OpenSSL::SSL::SSLServer#start_immediately=

絞り込み条件を変える

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_AUTO_CLEAR -> Integer (72685.0)

2.1.0

定数

OpenSSL::SSL::SSLContext 内部のセッションキャッシュ領域を自動的にクリアしないことを意味します。

OpenSSL::SSL::SSLContext 内部の
セッションキャッシュ領域を自動的にクリアしないことを意味します。

通常では255コネクションごとにキャッシュを破棄しますが、この
フラグを有効にするとそれをしなくなります。
代わりに適当なタイミングで
OpenSSL::SSL::SSLContext#flush_sessions を呼び
キャッシュを破棄しなければなりません。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_LOOKUP -> Integer (72685.0)

2.1.0

定数

サーバ側でセッションキャッシュが必要になった場合 OpenSSL::SSL::SSLContext が保持するキャッシュ領域を探索しないことを意味します。

サーバ側でセッションキャッシュが必要になった場合
OpenSSL::SSL::SSLContext が保持するキャッシュ領域
を探索しないことを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

このフラグを ON にすると、キャッシュの探索が必要になった
場合必ずコールバック(OpenSSL::SSL::SSLContext#session_get_cb=
で設定したもの)を呼ぶようになります。

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_STORE -> Integer (72685.0)

2.1.0

定数

セッションキャッシュを OpenSSL::SSL::SSLContext 内部のキャッシュ領域に保持しないことを意味します。

セッションキャッシュを OpenSSL::SSL::SSLContext 内部の
キャッシュ領域に保持しないことを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

ハンドシェイクによってセッションが開始された場合には
そのセッションを OpenSSL::SSL::SSLContext 内部に
キャッシュとして保持しますが、
このフラグを有効にすると自動的にキャッシュされることは
なくなります。

OpenSSL::SSL::SSLContext#client_cert_cb -> Proc | nil (72667.0)

2.1.0

インスタンスメソッド

OpenSSL::SSL::SSLContext#cert= でクライアント証明書をセットしていなかった場合にサーバからクライアント証明書の要求が来たときに呼びだされるコールバックオブジェクトを返します。

OpenSSL::SSL::SSLContext#cert= でクライアント証明書を
セットしていなかった場合にサーバからクライアント証明書の要求が来たときに
呼びだされるコールバックオブジェクトを返します。

デフォルトは nil (コールバックなし)です。
@see OpenSSL::SSL::SSLContext#client_cert_cb=

OpenSSL::SSL::SSLContext::SESSION_CACHE_CLIENT -> Integer (72637.0)

2.1.0

定数

クライアント側セッションをキャッシュに追加することを意味します。

クライアント側セッションをキャッシュに追加することを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

クライアント側においては、OpenSSL ライブラリがどのセッションを
再利用するべきか確実に判定する方法はないので、再利用する場合は
OpenSSL::SSL::SSLSocket#session= によって明示的に
セッションを指定しなければなりません。

絞り込み条件を変える

OpenSSL::SSL::SSLContext#timeout -> Integer | nil (72622.0)

2.1.0

インスタンスメソッド

このコンテキストから生成するセッションのタイムアウト秒数を返します。

このコンテキストから生成するセッションのタイムアウト秒数を返します。

デフォルト値は nil です。

@see OpenSSL::SSL::SSLContext#timeout=

OpenSSL::SSL::SSLContext#ca_file=(ca) (72619.0)

2.1.0

インスタンスメソッド

接続相手の検証のために使う、信頼している CA 証明書ファイルのパスを設定します。

接続相手の検証のために使う、信頼している CA 証明書ファイルのパスを
設定します。

ファイルは以下のように複数の証明書を含んでいても構いません。

(ここに証明書の説明)

-----BEGIN CERTIFICATE-----
... (CA certificate in base64 encoding) ...
-----END CERTIFICATE-----

(ここに証明書の説明)

-----BEGIN CERTIFICATE-----
... (CA certificate in base64 encoding) ...
-----END CE...

OpenSSL::SSL::SSLContext#client_ca=(ca) (72619.0)

2.1.0

インスタンスメソッド

クライアント証明書を要求する時にクライアントに送る CA 証明書のリストを設定します。

クライアント証明書を要求する時にクライアントに送る CA 証明書のリスト
を設定します。

クライアントは提示した CA から利用可能(署名されている)な証明書を
送り返します。

このメソッドはサーバ側でのみ意味を持ちます。

OpenSSL::X509::Certificate の配列を渡します。1つの場合は
OpenSSL::X509::Certificate オブジェクト自体を渡してもかまいません。

@param ca クライアント証明書を要求するときに提示する証明書の配列
@see OpenSSL::SSL::SSLContext#client_ca

OpenSSL::SSL::SSLContext#flush_sessions(time=nil) -> self (72619.0)

2.1.0

インスタンスメソッド

自身が保持しているセッションキャッシュを破棄します。

自身が保持しているセッションキャッシュを破棄します。

time に nil を渡すと現在時刻で期限切れになっている
キャッシュを破棄します。

time に Time オブジェクトを渡すと、その
時刻で時間切れになるキャッシュを破棄します。

@param time キャッシュ破棄の基準時刻
@see OpenSSL::SSL::SSLContext#session_cache_mode=

OpenSSL::SSL::SSLContext#verify_callback -> Proc | nil (72619.0)

2.1.0

インスタンスメソッド

オブジェクトに設定されている検証をフィルタするコールバックを返します。

オブジェクトに設定されている検証をフィルタするコールバックを
返します。

デフォルトのコールバックが設定されている場合には nil を返します。

@see OpenSSL::X509::Store#verify_callback,
OpenSSL::SSL::SSLContext#verify_callback=

絞り込み条件を変える

OpenSSL::SSL::SSLContext#verify_callback=(proc) (72619.0)

2.1.0

インスタンスメソッド

検証をフィルタするコールバックを設定します。

検証をフィルタするコールバックを設定します。

OpenSSL::X509::Store#verify_callback= と同じ働きをします。

コールバックには Proc や Method を渡します。

渡されたコールバックオブジェクトは証明書チェインの検証時に
チェインに含まれる各証明書の署名を検証するたびに呼びだされます。
そのときに渡される引数は2つで、1つめは検証が成功したかの真偽値、
2つめは検証後の状態を保存した
OpenSSL::X509::StoreContext オブジェクトです。
このコールバックには2つの役割があります。1つ目はコンテキストオブジェクト
を調べること...

OpenSSL::SSL::SSLServer#listen(backlog=5) -> 0 (72601.0)

2.1.0

インスタンスメソッド

ラップしている TCPServer の TCPServer#listen を呼びだします。

ラップしている TCPServer の TCPServer#listen
を呼びだします。

通常は TCPServer の初期化時に listen が呼びだされるため
呼ぶ必要はないはずです。

@param backlog クライアントからの接続要求を保留できる数
@raise Errno::EXXX listen(2) が失敗すれば例外 Errno::EXXX が発生します。

OpenSSL::SSL::SSLSocket#verify_result -> Integer (72601.0)

2.1.0

インスタンスメソッド

検証結果のエラーコードを整数値で返します。

検証結果のエラーコードを整数値で返します。

エラーコードの整数値は OpenSSL::X509 に定数が定義されています。
詳しくは c:OpenSSL::X509#verify_error を見てください。
検証に成功した場合は OpenSSL::X509::V_OK を返します。

OpenSSL::SSL::SSLContext#timeout=(seconds) (72322.0)

2.1.0

インスタンスメソッド

このコンテキストから生成するセッションのタイムアウト秒数を設定します。

OpenSSL::ASN1.#PrintableString(value) -> OpenSSL::ASN1::PrintableString -> OpenSSL::ASN1::PrintableString (66301.0)

2.1.0

モジュール関数

ASN.1 の PrintableString 型の値を表現する Ruby のオブジェクトを生成します。

ASN.1 の PrintableString 型の値を表現する Ruby のオブジェクトを
生成します。

OpenSSL::ASN1::PrintableString.new と同じです。

@param value ASN.1 値を表す Ruby のオブジェクト(文字列)
@param tag タグ番号
@param tagging タグ付けの方法(:IMPLICIT もしくは :EXPLICIT)
@param tag_class タグクラス(:UNIVERSAL, :CONTEXT_SPECIFIC, :APPLICATION, :PRIVATE のいずれか)

絞り込み条件を変える

OpenSSL::ASN1.#PrintableString(value, tag, tagging, tag_class) -> OpenSSL::ASN1::PrintableString (65401.0)

2.1.0

モジュール関数

ASN.1 の PrintableString 型の値を表現する Ruby のオブジェクトを生成します。

OpenSSL::SSL::SSLSocket#session -> OpenSSL::SSL::Session (64936.0)

2.1.0

インスタンスメソッド

利用している SSL セッションを OpenSSL::SSL::Session オブジェクトで返します。

利用している SSL セッションを OpenSSL::SSL::Session
オブジェクトで返します。

@see OpenSSL::SSL::SSLSocket#session=,
OpenSSL::SSL::SSLSocket#session_reused?

OpenSSL::PKey::RSA::SSLV23_PADDING -> Integer (64249.0)

2.1.0

定数

PKCS #1 v1.5 で定義されているものに SSL特有の変更を加えたパディングモードです。

PKCS #1 v1.5 で定義されているものに
SSL特有の変更を加えたパディングモードです。

互換性目的以外での利用は推奨しません。

OpenSSL::PKey::RSA#public_encrypt、
OpenSSL::PKey::RSA#private_decrypt の
第二引数に指定できます。

OpenSSL::ASN1::PRINTABLESTRING -> Integer (64201.0)

2.1.0

定数

ASN.1 UNIVERSAL タグの、 PRINTABLESTRING のタグ番号 19 を表す定数です。

ASN.1 UNIVERSAL タグの、
PRINTABLESTRING のタグ番号 19 を表す定数です。

OpenSSL::SSL::OP_NO_SSLv3 -> Integer (63997.0)

2.1.0

定数

SSL v3 の使用を禁止するフラグです。 OpenSSL::SSL::SSLContext#options= で利用します。

SSL v3 の使用を禁止するフラグです。
OpenSSL::SSL::SSLContext#options= で利用します。

絞り込み条件を変える

OpenSSL::SSL::OP_SSLREF2_REUSE_CERT_TYPE_BUG -> Integer (63985.0)

2.1.0

定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::OP_TLS_BLOCK_PADDING_BUG -> Integer (63985.0)

2.1.0

定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLSocket#peer_cert_chain -> [OpenSSL::X509::Certificate] | nil (63973.0)

2.1.0

インスタンスメソッド

接続相手の証明書チェインを OpenSSL::X509::Certificate オブジェクトの配列で返します。

接続相手の証明書チェインを OpenSSL::X509::Certificate オブジェクト
の配列で返します。

OpenSSL::SSL::SSLSocket#connect や OpenSSL::SSL::SSLSocket#accept
で SSL/TLS ハンドシェイクを行う前にこのメソッドを呼ぶと nil を返します。

以下の順の配列を返します。
[接続相手の証明書, 下位CAの証明書,... 中間CAの証明書]
ルート CA の証明書は含まれないことに注意してください。

@see OpenSSL::SSL::SSLSocket#peer_cert

OpenSSL::SSL::OP_NO_SSLv2 -> Integer (63967.0)

2.1.0

定数

SSL v2 の使用を禁止するフラグです。

SSL v2 の使用を禁止するフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

OpenSSL::X509::PURPOSE_SSL_CLIENT -> Integer (63952.0)

2.1.0

定数

証明書が SSL のクライアントサイドの証明書として使えるかチェックすることを意味します。

証明書が
SSL のクライアントサイドの証明書として使えるか
チェックすることを意味します。

OpenSSL::X509::Store#purpose= や
OpenSSL::X509::StoreContext#purpose= で設定し、
OpenSSL::X509::Store#verify や
OpenSSL::X509::StoreContext#verify で
このことを確認します。

絞り込み条件を変える

OpenSSL::SSL::OP_SINGLE_ECDH_USE -> Integer (63949.0)

2.1.0

定数

@todo OpenSSL::SSL::SSLContext#options= で利用します。

@todo
OpenSSL::SSL::SSLContext#options= で利用します。

OpenSSL::SSL::OP_SINGLE_DH_USE -> Integer (63919.0)

2.1.0

定数

一時的 DH 鍵を使うとき毎回鍵を生成するフラグです。

一時的 DH 鍵を使うとき毎回鍵を生成するフラグです。

このオプションは「安全でない」素数を使って DH パラメータを
生成したときに「small subgroup attack」を防ぐために必要です。
「安全な」素数を使った場合は必ずしも必要なオプションでは
ありませんが、このオプションを使うことは推奨されています。

OpenSSL::SSL::SSLContext#options= で利用します。

OpenSSL::SSL::SSLContext#extra_chain_cert -> [OpenSSL::X509::Certificate] | nil (63919.0)

2.1.0

インスタンスメソッド

自分自身を証明する証明書からルート CA までの証明書のリストです。

自分自身を証明する証明書からルート CA までの証明書のリストです。

@see OpenSSL::SSL::SSLContext#extra_chain_cert=

OpenSSL::X509::TRUST_SSL_CLIENT -> Integer (63904.0)

2.1.0

定数

@todo

OpenSSL::OPENSSL_FIPS -> bool (63901.0)

2.1.0

定数

システムにインストールされている OpenSSL が FIPS をサポートしているならば true です。

システムにインストールされている OpenSSL が FIPS を
サポートしているならば true です。

していなければ false です。

@see OpenSSL.#fips_mode=

絞り込み条件を変える

OpenSSL::OPENSSL_LIBRARY_VERSION -> String (63901.0)

2.1.0

定数

実行時に使われている OpenSSL 本体のバージョンを表した文字列です。

OpenSSL::OPENSSL_VERSION -> String (63901.0)

2.1.0

定数

ビルド時に使われた OpenSSL 本体のバージョンを表した文字列です。

OpenSSL::OPENSSL_VERSION_NUMBER -> Integer (63901.0)

2.1.0

定数

システムにインストールされている OpenSSL 本体のバージョンを表した数です。 https://www.openssl.org/docs/manmaster/man3/OPENSSL_VERSION_NUMBER.html も参照してください。

システムにインストールされている OpenSSL 本体のバージョンを表した数です。
https://www.openssl.org/docs/manmaster/man3/OPENSSL_VERSION_NUMBER.html
も参照してください。

OpenSSL::PKey::EC::Point#infinity? -> bool (63901.0)

2.1.0

インスタンスメソッド

自身が無限遠点であるならば true を返します。

自身が無限遠点であるならば true を返します。

@raise OpenSSL::PKey::EC::Point::Error エラーが生じた場合に発生します
@see OpenSSL::PKey::EC::Point#set_to_infinity!

OpenSSL::PKey::EC::Point#set_to_infinity! -> self (63901.0)

2.1.0

インスタンスメソッド

自身を無限遠点に設定します。

自身を無限遠点に設定します。

@raise OpenSSL::PKey::EC::Point::Error エラーが生じた場合に発生します
@see OpenSSL::PKey::EC::Point#infinity!

絞り込み条件を変える

OpenSSL::SSL::SSLSocket#pending -> Integer | nil (63901.0)

2.1.0

インスタンスメソッド

OpenSSL内部のバッファが保持している、直ちに読み取り可能なデータのバイト数を返します。

OpenSSL内部のバッファが保持している、直ちに読み取り可能な
データのバイト数を返します。

ハンドシェイク開始前には nil を返します。

OpenSSL::X509::V_ERR_APPLICATION_VERIFICATION -> Integer (63901.0)

2.1.0

定数

アプリケーションが利用するエラーコードです。

アプリケーションが利用するエラーコードです。

OpenSSL のライブラリでは使われないので、
アプリケーションプログラマが自由に利用することが可能です。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Store#verify_callback=,
OpenSSL::X509::StoreContext#error=

OpenSSL::SSL::SSLContext#options=(options) (63889.0)

2.1.0

インスタンスメソッド

オプションを設定します。

オプションを設定します。

以下の値の OR で指定します。
* OpenSSL::SSL::OP_ALL
* OpenSSL::SSL::OP_CIPHER_SERVER_PREFERENCE
* OpenSSL::SSL::OP_EPHEMERAL_RSA
* OpenSSL::SSL::OP_NETSCAPE_CA_DN_BUG
* OpenSSL::SSL::OP_NETSCAPE_DEMO_CIPHER_CHANGE_BUG
* OpenSSL::SSL::OP_NO_SESSION_RESUMPTION_ON_RENEGOTIATION
* OpenSS...

OpenSSL::SSL::SSLSocket#session_reused? -> bool (63703.0)

2.1.0

インスタンスメソッド

利用している SSL セッションが再利用されたものである場合に真を返します。

利用している SSL セッションが再利用されたものである
場合に真を返します。

@see OpenSSL::SSL::Session,
OpenSSL::SSL::SSLSocket#session,
OpenSSL::SSL::SSLSocket#session=

OpenSSL::SSL::SSLContext#session_add(sess) -> bool (63667.0)

2.1.0

インスタンスメソッド

セッションを OpenSSL::SSL::SSLContext 内部のキャッシュ領域に追加します。

セッションを OpenSSL::SSL::SSLContext 内部のキャッシュ領域に
追加します。

成功時には真を返します。すでにキャッシュ領域にあるセッションを
追加しようとした場合は追加されずに偽を返します。

@param sess 追加するセッション(OpenSSL::SSL::Session)

絞り込み条件を変える

OpenSSL::SSL::SSLContext#session_remove(sess) -> bool (63667.0)

2.1.0

インスタンスメソッド

セッションを OpenSSL::SSL::SSLContext 内部のキャッシュ領域から取り除きます。

セッションを OpenSSL::SSL::SSLContext 内部のキャッシュ領域から
取り除きます。

成功時には真を返します。キャッシュ領域に存在しないセッションを
削除しようとした場合は偽を返します。

@param sess 削除するセッション(OpenSSL::SSL::Session)

OpenSSL::SSL::VERIFY_CLIENT_ONCE -> Integer (63667.0)

2.1.0

定数

OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

サーバーモードであるかクライアントモードであるかによって意味がことなります。

サーバーモード: 最初の TLS/SSL ハンドシェイクの時だけクライアント
に証明書を要求します。このフラグは VERIFY_PEER フラグとともに
使われなければなりません。

クライアントモード: 無視されます。

OpenSSL::SSL::SSLContext#ciphers=(ciphers) (63655.0)

2.1.0

インスタンスメソッド

利用可能な共通鍵暗号を設定します。

利用可能な共通鍵暗号を設定します。

これによって、SSL コネクションにおいて
特定の共通鍵暗号だけを利用可能にすることができます。

指定の方法は2種類あります。1つは
"ALL:!ADH:!LOW:!EXP:!MD5:@STRENGTH"
のような文字列で指定する方法で、もう一つは配列で
["ALL", "!ADH", "!LOW", "!EXP", "!MD5", "@STRENGTH"]
という配列で指定する方法です。上の2つの例は同じ
内容を意味しています。
詳しくは OpenSSL のマニュアルの
SSL_CTX_set_cipher_list の項を見てください。

@...

OpenSSL::SSL::SSLContext#session_id_context -> String | nil (63637.0)

2.1.0

インスタンスメソッド

セッション ID コンテキスト文字列を返します。

セッション ID コンテキスト文字列を返します。

設定されていない場合は nil を返します。

@see OpenSSL::SSL::Session,
OpenSSL::SSL::SSLContext#session_id_context=

OpenSSL::SSL::SSLContext#options -> Integer | nil (63619.0)

2.1.0

インスタンスメソッド

設定されているオプションフラグを返します。

設定されているオプションフラグを返します。

@see OpenSSL::SSL::SSLContext#options=

絞り込み条件を変える

OpenSSL::SSL::SSLContext#renegotiation_cb -> nil | Proc (63619.0)

2.1.0

インスタンスメソッド

ハンドシェイク開始時に呼び出されるコールバックを得ます。

ハンドシェイク開始時に呼び出されるコールバックを得ます。

@see OpenSSL::SSL::SSLContext#renegotiation_cb=

OpenSSL::SSL::SSLContext#session_get_cb -> Proc | nil (63619.0)

2.1.0

インスタンスメソッド

セッションキャッシュを探索し、内部のキャッシュテーブルには見付からなかった場合に呼び出されるコールバックを返します。

セッションキャッシュを探索し、内部のキャッシュテーブルには
見付からなかった場合に呼び出されるコールバックを返します。

設定されていないときは nil を返します。

@see OpenSSL::SSL::SSLContext#session_get_cb=

OpenSSL::SSL::SSLContext#session_new_cb -> Proc | nil (63619.0)

2.1.0

インスタンスメソッド

セッションが生成されたときに呼び出されるコールバックを返します。

セッションが生成されたときに呼び出されるコールバックを返します。

設定されていないときは nil を返します。

@see OpenSSL::SSL::SSLContext#session_new_cb=

OpenSSL::SSL::SSLContext#session_remove_cb -> Proc | nil (63619.0)

2.1.0

インスタンスメソッド

セッションが内部キャッシュから破棄されたときに呼び出されるコールバックを返します。

セッションが内部キャッシュから破棄されたときに呼び出される
コールバックを返します。

設定されていないときは nil を返します。

@see OpenSSL::SSL::SSLContext#session_remove_cb=

OpenSSL::SSL::SSLContext#verify_depth -> Integer | nil (63619.0)

2.1.0

インスタンスメソッド

証明書チェイン上の検証する最大の深さを返します。

証明書チェイン上の検証する最大の深さを返します。

デフォルトは nil です。

@see OpenSSL::SSL::SSLContext#verify_depth=

絞り込み条件を変える

OpenSSL::SSL::SSLContext#verify_mode -> Integer | nil (63619.0)

2.1.0

インスタンスメソッド

検証モードを返します。

検証モードを返します。

デフォルトは nil です。

@see OpenSSL::SSL::SSLContext#verify_mode=

OpenSSL::SSL::SSLSocket#io -> IO (63619.0)

2.1.0

インスタンスメソッド

SSLSocket オブジェクトを生成する時に渡されたソケットを返します。

SSLSocket オブジェクトを生成する時に渡されたソケットを返します。

@see OpenSSL::SSL::SSLSocket.new

OpenSSL::SSL::SSLSocket#to_io -> IO (63619.0)

2.1.0

インスタンスメソッド

SSLSocket オブジェクトを生成する時に渡されたソケットを返します。

SSLSocket オブジェクトを生成する時に渡されたソケットを返します。

@see OpenSSL::SSL::SSLSocket.new

OpenSSL::SSL::SSLContext#session_cache_stats -> {Symbol -> Integer} (63601.0)

2.1.0

インスタンスメソッド

セッションキャッシュの内部統計情報をハッシュテーブルで返します。

セッションキャッシュの内部統計情報をハッシュテーブルで返します。

ハッシュテーブルの各キーとその意味は以下の通りです。
* :cache_num 内部キャッシュに保持されているセッションの数
* :connect クライアント側でハンドシェイクした回数
* :connect_good クライアント側でハンドシェイクが成功した回数
* :connect_renegotiate クライアント側で再ネゴシエイトした回数
* :accept サーバ側でハンドシェイクした回数
* :accept_good サーバ側でハンドシェイクが成功した回数
* :accept_ren...

OpenSSL::SSL::SSLContext#session_cache_mode=(mode) (63481.0)

2.1.0

インスタンスメソッド

セッションキャッシュのモードを指定します。

セッションキャッシュのモードを指定します。

以下の定数のORを引数として渡します。
* OpenSSL::SSL::SSLContext::SESSION_CACHE_OFF
* OpenSSL::SSL::SSLContext::SESSION_CACHE_CLIENT
* OpenSSL::SSL::SSLContext::SESSION_CACHE_SERVER
* OpenSSL::SSL::SSLContext::SESSION_CACHE_BOTH
* OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_AUTO_CLEAR
...

絞り込み条件を変える

OpenSSL::SSL::SSLSocket#session=(sess) (63439.0)

2.1.0

インスタンスメソッド

ハンドシェイクで再利用する SSL セッションを設定します。

ハンドシェイクで再利用する SSL セッションを
設定します。

このメソッドはクライアント側でのみ有用です。
セッションを再利用する場合は、
OpenSSL::SSL::SSLSocket#connect を呼ぶ前に
このメソッドでセッションオブジェクト
(OpenSSL::SSL::Session のインスタンス)
を設定します。

サーバ側の場合 OpenSSL::SSL::SSLContext がキャッシュの保持と
管理を行います。

@param sess 設定するセッション
@see OpenSSL::SSL::SSLSocket#session,
OpenSSL::SS...

OpenSSL::SSL::SSLContext#session_id_context=(id_context) (63391.0)

2.1.0

インスタンスメソッド

セッション ID コンテキストを文字列で設定します。

セッション ID コンテキストを文字列で設定します。

セッション ID コンテキストは、セッションをグループ化するための
識別子で、セッション ID コンテキストとセッション ID の両方が
一致する場合に同一のセッションであると判別されます。
この OpenSSL::SSL::SSLContext オブジェクトで
生成されたコネクション(OpenSSL::SSL::SSLSocket)に
関連付けられたセッションはセッション ID コンテキスト
を共有します。

セッション ID コンテキストはセッションのグループを
識別するための識別子であり、一方セッション ID は各セッションを
識別...

OpenSSL::SSL::SSLContext#verify_mode=(mode) (63391.0)

2.1.0

インスタンスメソッド

検証モードを設定します。

検証モードを設定します。

以下の定数の OR を取って指定します。
* OpenSSL::SSL::VERIFY_NONE
* OpenSSL::SSL::VERIFY_PEER
* OpenSSL::SSL::VERIFY_CLIENT_ONCE
* OpenSSL::SSL::VERIFY_FAIL_IF_NO_PEER_CERT
これらの定数の意味はクライアントモードとサーバモードでは異なる
意味を持ちます。

デフォルトは nil で、VERIFY_NONE を意味します。

@param mode 設定するモード(整数値)
@see OpenSSL::SSL::SS...

OpenSSL::SSL::SSLContext#renegotiation_cb=(cb) (63373.0)

2.1.0

インスタンスメソッド

@todo

@todo

ハンドシェイク開始時に呼び出されるコールバックを設定します。

コールバックには OpenSSL::SSL::SSLSocket オブジェクトが
渡されます。

このコールバック内で何らかの例外が生じた場合には
以降のSSLの処理を停止します。

再ネゴシエーションのたびにこのコールバックが呼び出されるため、
何らかの理由で再ネゴシエーションを禁止したい場合などに利用できます。

nil を渡すとコールバックは無効になります。

以下の例は再ネゴシエーションを一切禁止します。
num_handshakes = 0
ctx.renegotiation_cb = lambd...

OpenSSL::SSL::SSLContext#session_get_cb=(cb) (63373.0)

2.1.0

インスタンスメソッド

セッションキャッシュを探索し、内部のキャッシュテーブルには見付からなかった場合に呼び出されるコールバックを設定します。

セッションキャッシュを探索し、内部のキャッシュテーブルには
見付からなかった場合に呼び出されるコールバックを設定します。

コールバックオブジェクトを call するときの引数は
[ 接続オブジェクト(OpenSSL::SSL::SSLSocket), セッションID(文字列) ]
という配列です。このコールバックの返り値が
OpenSSL::SSL::Session オブジェクトならば、
それをキャッシュ値として利用します。それ以外を返したならば、
キャッシュは見つからなかったものとして取り扱われます。

セッションキャッシュについて詳しくは OpenSSL::SSL::Session ...

絞り込み条件を変える

OpenSSL::SSL::SSLContext#session_new_cb=(cb) (63373.0)

2.1.0

インスタンスメソッド

新たなセッションが作られたときに呼び出されるコールバックを指定します。

新たなセッションが作られたときに呼び出されるコールバックを
指定します。

コールバックオブジェクトを call するときの引数は
[ 接続オブジェクト(OpenSSL::SSL::SSLSocket), 新たなセッション(OpenSSL::SSL::Session)]
という配列です。

セッションキャッシュについて詳しくは OpenSSL::SSL::Session を
見てください。

@param cb コールバックオブジェクト(Proc もしくは Method)
@see OpenSSL::SSL::SSLContext#session_new_cb

OpenSSL::SSL::SSLContext#session_remove_cb=(cb) (63373.0)

2.1.0

インスタンスメソッド

セッションが内部キャッシュから破棄されたときに呼び出されるコールバックを設定します。

セッションが内部キャッシュから破棄されたときに呼び出される
コールバックを設定します。

コールバックオブジェクトを call するときの引数は
[ SSLContextオブジェクト(OpenSSL::SSL::SSLContext),
破棄されるセッション(OpenSSL::SSL::Session)]
という配列です。

セッションキャッシュについて詳しくは OpenSSL::SSL::Session を
見てください。

@param cb コールバックオブジェクト(Proc もしくは Method)
@see OpenSSL::SSL::SSLContext#sessi...

OpenSSL::SSL::SSLSocket#cipher -> [String, String, Integer, Integer] (63373.0)

2.1.0

インスタンスメソッド

現在実際に使われている暗号の情報を配列で返します。

現在実際に使われている暗号の情報を配列で返します。

返される配列の形式は以下の例のように [暗号名, TLS/SSLのバージョン, 鍵長, アルゴリズムで使われる bit 数] となります。

["DES-CBC3-SHA", "TLSv1/SSLv3", 168, 168]

OpenSSL::SSL::SSLSocket#connect や OpenSSL::SSL::SSLSocket#accept
で SSL/TLS ハンドシェイクを行う前にこのメソッドを呼ぶと nil を返します。

OpenSSL::SSL::SSLSocket#post_connection_check(hostname) -> true (63373.0)

2.1.0

インスタンスメソッド

接続後検証を行います。

接続後検証を行います。

検証に成功した場合は true を返し、失敗した場合は例外
OpenSSL::SSL::SSLError を発生させます。

OpenSSL の API では、
OpenSSL::SSL::SSLSocket#connect や OpenSSL::SSL::SSLSocket#accept
での検証は実用的には不完全です。
CA が証明書に署名してそれが失効していないことしか確認しません。
実用上は証明書に記載されている事項を見て、接続先が妥当であるかを確認する
必要があります。通常は接続先ホストの FQDN と証明書に記載されている FQDN が
一致しているか...

OpenSSL::SSL::SSLContext::SESSION_CACHE_BOTH -> Integer (63355.0)

2.1.0

定数

サーバ側、クライアント側両方でセッションをキャッシュすることを意味します。

サーバ側、クライアント側両方でセッションをキャッシュすることを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

実際には
OpenSSL::SSL::SSLContext::SESSION_CACHE_SERVER と
OpenSSL::SSL::SSLContext::SESSION_CACHE_CLIENT のビット論理和
を取った値です。

絞り込み条件を変える

OpenSSL::SSL::SSLContext#ciphers -> [[String, String, Integer, Integer]] (63337.0)

2.1.0

インスタンスメソッド

利用可能な共通鍵暗号の種類を配列で返します。

利用可能な共通鍵暗号の種類を配列で返します。

配列の各要素は以下のような配列です
[暗号方式の名前の文字列, 利用可能なSSL/TLSのバージョン文字列, 鍵長(ビット数), アルゴリズムのビット長]
例:
require 'openssl'
ctx = OpenSSL::SSL::SSLContext.new('TLSv1')
ctx.ciphers
# => [["DHE-RSA-AES256-SHA", "TLSv1/SSLv3", 256, 256],
# ["DHE-DSS-AES256-SHA", "TLSv1/SSLv3", 256, 256]...

OpenSSL::SSL::SSLContext#extra_chain_cert=(certificates) (63337.0)

2.1.0

インスタンスメソッド

自分自身を証明する証明書からルート CA までの証明書のリストを配列で設定します。

自分自身を証明する証明書からルート CA までの証明書のリストを配列で設定します。

OpenSSL::SSL::SSLContext#cert で設定した証明書から相手が持っていると
期待されるルート CA 証明書までのリストを渡します。

これによって接続相手はチェインを辿ることでその相手が信頼していない証明書の
信頼性を順に確認し、自分自身を証明する証明書の信頼性を確認します。

@param certificates 設定する証明書チェイン(OpenSSL::X509::Certificate の
配列)
@see OpenSSL::SSL::SSLContext#ext...

OpenSSL::SSL::SSLContext::SESSION_CACHE_SERVER -> Integer (63337.0)

2.1.0

定数

サーバ側でセッションをキャッシュすることを意味します。

サーバ側でセッションをキャッシュすることを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

このフラグが立っているとサーバ側の OpenSSL::SSL::SSLContext
でセッションキャッシュの保持と管理、再利用が
行われます。

このフラグはデフォルトで有効になっています。

OpenSSL::SSL::SSLContext#session_cache_mode -> Integer (63319.0)

2.1.0

インスタンスメソッド

セッションキャッシュのモードを返します。

セッションキャッシュのモードを返します。

@see OpenSSL::SSL::SSLContext#session_cache_mode=

OpenSSL::SSL::SSLContext#session_cache_size -> Integer (63319.0)

2.1.0

インスタンスメソッド

自身が保持可能なセッションキャッシュのサイズを返します。

自身が保持可能なセッションキャッシュのサイズを返します。

@see OpenSSL::SSL::SSLContext#session_cache_size=

絞り込み条件を変える

OpenSSL::SSL::SSLContext#session_cache_size=(size) (63319.0)

2.1.0

インスタンスメソッド

自身が保持可能なセッションキャッシュのサイズを指定します。

自身が保持可能なセッションキャッシュのサイズを指定します。

size に 0 を渡すと制限なしを意味します。

デフォルトは 1024*20 で、20000 セッションまでキャッシュを保持できます。

@param size セッションキャッシュのサイズ(整数値)
@see OpenSSL::SSL::SSLContext#session_cache_size

OpenSSL::SSL::SSLContext#verify_depth=(depth) (63319.0)

2.1.0

インスタンスメソッド

証明書チェイン上の検証する最大の深さを設定します。

証明書チェイン上の検証する最大の深さを設定します。

デフォルトは nil で、この場合 OpenSSL のデフォルト値(9)が使われます。

@param depth 最大深さを表す整数
@see OpenSSL::SSL::SSLContext#verify_depth

OpenSSL::SSL::SSLContext::SESSION_CACHE_OFF -> Integer (63319.0)

2.1.0

定数

セッションをキャッシュしないことを意味します。

セッションをキャッシュしないことを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

OpenSSL::SSL::SSLSocket#syswrite(string) -> Integer (63319.0)

2.1.0

インスタンスメソッド

データをバッファを経由せずに暗号化通信路に書き込みます。

データをバッファを経由せずに暗号化通信路に書き込みます。

書き込んだバイト数を整数で返します。

基本的にはこのメソッドは使わず、OpenSSL::Buffering の
メソッドを使ってデータを書き込むべきです。

IO#syswrite と同様です。

@param string 書き込むデータ文字列
@raise OpenSSL::SSL::SSLError 書き込みに失敗した場合に発生します

OpenSSL::SSL::SSLServer#to_io -> TCPServer (63301.0)

2.1.0

インスタンスメソッド

ラップしている TCPServer オブジェクトを返します。

絞り込み条件を変える

OpenSSL::SSL::Session::SessionError (63049.0)

2.1.0

クラス

セッション(OpenSSL::SSL::Session)関連のエラーが生じた場合に発生する例外です。

セッション(OpenSSL::SSL::Session)関連のエラーが
生じた場合に発生する例外です。

OpenSSL::ASN1::PrintableString (63001.0)

2.1.0

クラス

ASN.1 の PrintableString 型(Universal タグのタグ番号19)を表すクラスです。

WEBrick::AccessLog::AccessLogError (63001.0)

2.1.0

クラス

指定されたアクセスログの形式が正しくない場合に発生します。

WEBrick::GenericServer#ssl_context -> OpenSSL::SSL::SSLContext | nil (55855.0)

2.1.0

インスタンスメソッド

サーバが保持する OpenSSL::SSL::SSLContext オブジェクトを返します。

Net::HTTP#ssl_timeout=(sec) (55078.0)

2.1.0

インスタンスメソッド

SSL/TLS のタイムアウト秒数を設定します。

SSL/TLS のタイムアウト秒数を設定します。

HTTP セッション開始時(Net::HTTP#start など)に
OpenSSL::SSL::SSLContext#ssl_timeout= で
タイムアウトを設定します。

デフォルト値は OpenSSL::SSL::SSLContext#ssl_timeout= と
同じで、OpenSSL のデフォルト値(300秒)を用います。

@param sec タイムアウト秒数
@see Net::HTTP#ssl_timeout,
OpenSSL::SSL::SSLContext#ssl_timeout=

絞り込み条件を変える

Net::POP3#disable_ssl -> () (55024.0)

2.1.0

インスタンスメソッド

このインスタンスが SSL による通信を利用しないように設定します。

このインスタンスが SSL による通信を利用しないように設定します。

@see Net::POP3#enable_ssl, Net::POP3#disable_ssl, Net::POP3#use_ssl?, Net::POP3.enable_ssl

Net::HTTP#ssl_timeout -> Integer | nil (55006.0)

2.1.0

インスタンスメソッド

SSL/TLS のタイムアウト秒数を返します。

SSL/TLS のタイムアウト秒数を返します。

設定されていない場合は nil を返します。

@see Net::HTTP#ssl_timeout=,
OpenSSL::SSL::SSLContext#ssl_timeout

Net::POP3.disable_ssl -> () (54988.0)

2.1.0

特異メソッド

新しく生成する Net::POP3 オブジェクトが SSL を利用しないように設定します。

新しく生成する Net::POP3 オブジェクトが
SSL を利用しないように設定します。

@see Net::POP3.enable_ssl, Net::POP3.use_ssl?

Net::HTTP#ssl_version=(ver) (54976.0)

2.1.0

インスタンスメソッド

利用するプロトコルの種類を指定します。

利用するプロトコルの種類を指定します。

OpenSSL::SSL::SSLContext.new で指定できるものと同じです。

@param ver 利用するプロトコルの種類(文字列 or シンボル)
@see Net::HTTP#ssl_version, OpenSSL::SSL::SSLContext#ssl_version=

WEBrick::AccessLog::COMBINED_LOG_FORMAT -> String (54955.0)

2.1.0

定数

Apache のアクセスログで一般的に使われる形式を表す文字列です。

Apache のアクセスログで一般的に使われる形式を表す文字列です。

@return 以下の文字列を返します。
//emlist{{
"%h %l %u %t \"%r\" %s %b \"%{Referer}i\" \"%{User-agent}i\""
//}}

絞り込み条件を変える

<< 1 2 3 ... > >>

別のキーワード

種類

ライブラリ

クラス

モジュール

キーワード

検索結果

先頭5件

OpenSSL::SSL::SSLContext#ssl_timeout -> Integer | nil (90922.0)

OpenSSL::SSL::SSLContext#ssl_timeout=(seconds) (90922.0)

OpenSSL::SSL::SSLContext#ssl_version=(ver) (90922.0)

OpenSSL::SSL::OP_NO_SESSION_RESUMPTION_ON_RENEGOTIATION -> Integer (90919.0)

OpenSSL::SSL::VERIFY_FAIL_IF_NO_PEER_CERT -> Integer (81967.0)

WEBrick::Config::SSL -> Hash (81898.0)

OpenSSL::SSL::SSLContext#client_ca -> [OpenSSL::X509::Certificate] | OpenSSL::X509::Certificate | nil (73219.0)

OpenSSL::SSL::OP_MICROSOFT_BIG_SSLV3_BUFFER -> Integer (72985.0)

OpenSSL::SSL::OP_MSIE_SSLV2_RSA_PADDING -> Integer (72985.0)

OpenSSL::SSL::OP_SSLEAY_080_CLIENT_DH_BUG -> Integer (72985.0)

OpenSSL::SSL::SSLContext#ca_file -> String | nil (72919.0)

OpenSSL::SSL::SSLServer#start_immediately=(bool) (72751.0)

OpenSSL::SSL::SSLContext#client_cert_cb=(cb) (72721.0)

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL -> Integer (72715.0)

OpenSSL::SSL::SSLServer#start_immediately -> bool (72715.0)

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_AUTO_CLEAR -> Integer (72685.0)

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_LOOKUP -> Integer (72685.0)

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_STORE -> Integer (72685.0)

OpenSSL::SSL::SSLContext#client_cert_cb -> Proc | nil (72667.0)

OpenSSL::SSL::SSLContext::SESSION_CACHE_CLIENT -> Integer (72637.0)

OpenSSL::SSL::SSLContext#timeout -> Integer | nil (72622.0)

OpenSSL::SSL::SSLContext#ca_file=(ca) (72619.0)

OpenSSL::SSL::SSLContext#client_ca=(ca) (72619.0)

OpenSSL::SSL::SSLContext#flush_sessions(time=nil) -> self (72619.0)

OpenSSL::SSL::SSLContext#verify_callback -> Proc | nil (72619.0)

OpenSSL::SSL::SSLContext#verify_callback=(proc) (72619.0)

OpenSSL::SSL::SSLServer#listen(backlog=5) -> 0 (72601.0)

OpenSSL::SSL::SSLSocket#verify_result -> Integer (72601.0)

OpenSSL::SSL::SSLContext#timeout=(seconds) (72322.0)

OpenSSL::ASN1.#PrintableString(value) -> OpenSSL::ASN1::PrintableString -> OpenSSL::ASN1::PrintableString (66301.0)

OpenSSL::ASN1.#PrintableString(value, tag, tagging, tag_class) -> OpenSSL::ASN1::PrintableString (65401.0)

OpenSSL::SSL::SSLSocket#session -> OpenSSL::SSL::Session (64936.0)

OpenSSL::PKey::RSA::SSLV23_PADDING -> Integer (64249.0)

OpenSSL::ASN1::PRINTABLESTRING -> Integer (64201.0)

OpenSSL::SSL::OP_NO_SSLv3 -> Integer (63997.0)

OpenSSL::SSL::OP_SSLREF2_REUSE_CERT_TYPE_BUG -> Integer (63985.0)

OpenSSL::SSL::OP_TLS_BLOCK_PADDING_BUG -> Integer (63985.0)

OpenSSL::SSL::SSLSocket#peer_cert_chain -> [OpenSSL::X509::Certificate] | nil (63973.0)

OpenSSL::SSL::OP_NO_SSLv2 -> Integer (63967.0)

OpenSSL::X509::PURPOSE_SSL_CLIENT -> Integer (63952.0)

OpenSSL::SSL::OP_SINGLE_ECDH_USE -> Integer (63949.0)

OpenSSL::SSL::OP_SINGLE_DH_USE -> Integer (63919.0)

OpenSSL::SSL::SSLContext#extra_chain_cert -> [OpenSSL::X509::Certificate] | nil (63919.0)

OpenSSL::X509::TRUST_SSL_CLIENT -> Integer (63904.0)

OpenSSL::OPENSSL_FIPS -> bool (63901.0)

OpenSSL::OPENSSL_LIBRARY_VERSION -> String (63901.0)

OpenSSL::OPENSSL_VERSION -> String (63901.0)

OpenSSL::OPENSSL_VERSION_NUMBER -> Integer (63901.0)

OpenSSL::PKey::EC::Point#infinity? -> bool (63901.0)

OpenSSL::PKey::EC::Point#set_to_infinity! -> self (63901.0)

OpenSSL::SSL::SSLSocket#pending -> Integer | nil (63901.0)

OpenSSL::X509::V_ERR_APPLICATION_VERIFICATION -> Integer (63901.0)

OpenSSL::SSL::SSLContext#options=(options) (63889.0)

OpenSSL::SSL::SSLSocket#session_reused? -> bool (63703.0)

OpenSSL::SSL::SSLContext#session_add(sess) -> bool (63667.0)

OpenSSL::SSL::SSLContext#session_remove(sess) -> bool (63667.0)

OpenSSL::SSL::VERIFY_CLIENT_ONCE -> Integer (63667.0)

OpenSSL::SSL::SSLContext#ciphers=(ciphers) (63655.0)

OpenSSL::SSL::SSLContext#session_id_context -> String | nil (63637.0)

OpenSSL::SSL::SSLContext#options -> Integer | nil (63619.0)

OpenSSL::SSL::SSLContext#renegotiation_cb -> nil | Proc (63619.0)

OpenSSL::SSL::SSLContext#session_get_cb -> Proc | nil (63619.0)

OpenSSL::SSL::SSLContext#session_new_cb -> Proc | nil (63619.0)

OpenSSL::SSL::SSLContext#session_remove_cb -> Proc | nil (63619.0)

OpenSSL::SSL::SSLContext#verify_depth -> Integer | nil (63619.0)

OpenSSL::SSL::SSLContext#verify_mode -> Integer | nil (63619.0)

OpenSSL::SSL::SSLSocket#io -> IO (63619.0)

OpenSSL::SSL::SSLSocket#to_io -> IO (63619.0)

OpenSSL::SSL::SSLContext#session_cache_stats -> {Symbol -> Integer} (63601.0)

OpenSSL::SSL::SSLContext#session_cache_mode=(mode) (63481.0)

OpenSSL::SSL::SSLSocket#session=(sess) (63439.0)

OpenSSL::SSL::SSLContext#session_id_context=(id_context) (63391.0)