クエリ:l > バージョン:2.1.0 > クエリ:e > クエリ:a > クエリ:* > ライブラリ:openssl

57件ヒット [1-57件を表示] （0.217秒）

トップページ >

:2.1.0

:openssl

別のキーワード

種類

クラス

モジュール

OpenSSL::ASN1 (1)
OpenSSL::Buffering (2)

キーワード

検索結果

OpenSSL::Engine#set_default(flags) -> true (64015.0)

2.1.0

インスタンスメソッド

engine をデフォルトで利用するようにします。

...engine を openssl のどの機能に関してデフォルトに
するかを指定します。

flags は以下の値の OR を取ります。
* OpenSSL::Engine::METHOD_CIPHERS
* OpenSSL::Engine::METHOD_DH
* OpenSSL::Engine::METHOD_DIGESTS
* OpenSSL::Engine::METHOD_DSA
* OpenSSL::Engine::...

...METHOD_RSA
* OpenSSL::Engine::METHOD_RAND
また、 OpenSSL::Engine::METHOD_ALL や
OpenSSL::Engine::METHOD_NONE が利用可能です。...

OpenSSL::PKey::RSA.generate(size, exponent = 65537) -> OpenSSL::PKey::RSA (55615.0)

2.1.0

特異メソッド

乱数により RSA 公開鍵と秘密鍵のペアを生成して、RSA オブジェクトを返します。

...乱数により RSA 公開鍵と秘密鍵のペアを生成して、RSA オブジェクトを返します。

このメソッドを呼ぶ前に OpenSSL::Random の各モジュール関数に
よって乱数が適切に初期化されている必要があります。

size で鍵の modulus のビッ...

OpenSSL::PKey::RSA.generate(size, exponent = 65537) {|u,n| ... } -> OpenSSL::PKey::RSA (55615.0)

2.1.0

特異メソッド

乱数により RSA 公開鍵と秘密鍵のペアを生成して、RSA オブジェクトを返します。

OpenSSL::Engine.load(name = nil) -> true | nil (55405.0)

2.1.0

特異メソッド

Engine をロードします。

...Engine をロードします。

このメソッドは openssl のコンパイル時に静的に
コンパイルされたものを読み込みます。

name で指定した engine をロードします。以下が指定可能です。
* "dynamic"
* "cswift"
* "chil"
* "atalla"
* "nuron"...

...sec"
* "aep"
* "sureware"
* "4758cca"
* "openbsd_dev_crypto"
* "openssl"
引数を省略した場合はロード可能なすべての engine をロードします。

動的な読み込みをしたい場合は OpenSSL::Engine#by_id を
用います。

ロードに成功した場合は tru...

...e を返します。

@param name ロードする engine の名前(文字列)
@see OpenSSL::Engine.cleanup...

OpenSSL::PKey::DSA.generate(size) -> OpenSSL::PKey::DSA (55333.0)

2.1.0

特異メソッド

乱数により DSA 公開鍵と秘密鍵のペアを生成して、DSA オブジェクトとして返します。

...により DSA 公開鍵と秘密鍵のペアを生成して、DSA オブジェクトとして
返します。

このメソッドを呼ぶ前に OpenSSL::Random の各モジュール関数に
よって乱数が適切に初期化されている必要があります。

size は DSA パラメータの...

絞り込み条件を変える

OpenSSL::PKey::DSA.generate(size) {|u,n| ... } -> OpenSSL::PKey::DSA (55333.0)

2.1.0

特異メソッド

乱数により DSA 公開鍵と秘密鍵のペアを生成して、DSA オブジェクトとして返します。

OpenSSL::PKey::DH.generate(size, generator = 2) -> PKey::DH (55279.0)

2.1.0

特異メソッド

DH 鍵共有プロトコルのパラメータを生成し、DH オブジェクトを返します。

...)のサイズで、単位はビットです。
generatorは1より大きい小さい数で、通常2か5を指定します。

生成した値は OpenSSL::PKey::DH#params_ok? で
安全かどうかチェックしてから利用してください。

このメソッドにブロックが渡された...

...成されます。

@param size 鍵パラメータの素数のサイズ(ビット数)
@param generator 鍵パラメータの生成元(2以上の整数、通常2か5)
@raise OpenSSL::PKey::DHError パラメータの生成に失敗した場合に発生します
@see OpenSSL::PKey::DH#generate_key!...

OpenSSL::PKey::DH.generate(size, generator = 2) {|u,n| ... } -> PKey::DH (55279.0)

2.1.0

特異メソッド

DH 鍵共有プロトコルのパラメータを生成し、DH オブジェクトを返します。

OpenSSL::PKey::RSA#public_encrypt(str, mode = OpenSSL::PKey::RSA::PKCS1_PADDING) -> String (55279.0)

2.1.0

インスタンスメソッド

文字列 str を公開鍵で暗号化します。

...かが
利用可能です。
* OpenSSL::PKey::RSA::PKCS1_PADDING
* OpenSSL::PKey::RSA::SSLV23_PADDING
* OpenSSL::PKey::RSA::PKCS1_OAEP_PADDING
* OpenSSL::PKey::RSA::NO_PADDING

@param str 暗号化する文字列
@param mode パディングモード
@raise OpenSSL::PKey::RSAError 暗号化に失...

OpenSSL::SSL::SSLContext#set_params(params) -> Hash (55249.0)

2.1.0

インスタンスメソッド

パラメータをハッシュで設定します。

...(OpenSSL::SSL::SSLContext#cert=)
* :key (OpenSSL::SSL::SSLContext#key=)
* :client_ca (OpenSSL::SSL::SSLContext#client_ca=)
* :ca_file (OpenSSL::SSL::SSLContext#ca_file=)
* :ca_path (OpenSSL::SSL::SSLContext#ca_path=)
* :timeout (OpenSSL::SSL::SSLContext#timeout=)
* :verify_mode (OpenSSL:...

...rify_mode=)
* :verify_depth (OpenSSL::SSL::SSLContext#verify_depth=)
* :verify_callback (OpenSSL::SSL::SSLContext#verify_callback=)
* :options (OpenSSL::SSL::SSLContext#options=)
* :cert_store (OpenSSL::SSL::SSLContext#cert_store=)
* :extra_chain_cert (OpenSSL::SSL::SSLContext#extra_chain_...

...p_dh_callback (OpenSSL::SSL::SSLContext#tmp_dh_callback=)
* :session_id_context (OpenSSL::SSL::SSLContext#session_id_context=)
* :session_get_cb (OpenSSL::SSL::SSLContext#session_get_cb=)
* :session_new_cb (OpenSSL::SSL::SSLContext#session_new_cb=)
* :session_remove_cb (OpenSSL::SSL::SSLCont...

絞り込み条件を変える

OpenSSL::SSL::SSLContext#session_cache_stats -> {Symbol -> Integer} (55105.0)

2.1.0

インスタンスメソッド

セッションキャッシュの内部統計情報をハッシュテーブルで返します。

セッションキャッシュの内部統計情報をハッシュテーブルで返します。

ハッシュテーブルの各キーとその意味は以下の通りです。
* :cache_num 内部キャッシュに保持されているセッションの数
* :connect クライアント側でハンドシェイクした回数
* :connect_good クライアント側でハンドシェイクが成功した回数
* :connect_renegotiate クライアント側で再ネゴシエイトした回数
* :accept サーバ側でハンドシェイクした回数
* :accept_good サーバ側でハンドシェイクが成功した回数
* :accept_ren...

OpenSSL::PKey::RSA#private_encrypt(str, mode = OpenSSL::PKey::RSA::PKCS1_PADDING) -> String (54943.0)

2.1.0

インスタンスメソッド

文字列 str を秘密鍵で暗号化します。

...ドを指定します。以下のいずれかが利用可能です。
* OpenSSL::PKey::RSA::PKCS1_PADDING
* OpenSSL::PKey::RSA::NO_PADDING

@param str 暗号化する文字列
@param mode パディングモード
@raise OpenSSL::PKey::RSAError 暗号化に失敗した場合に発生します。...

OpenSSL::SSL::SSLContext#session_cache_mode=(mode) (54751.0)

2.1.0

インスタンスメソッド

セッションキャッシュのモードを指定します。

...します。
* OpenSSL::SSL::SSLContext::SESSION_CACHE_OFF
* OpenSSL::SSL::SSLContext::SESSION_CACHE_CLIENT
* OpenSSL::SSL::SSLContext::SESSION_CACHE_SERVER
* OpenSSL::SSL::SSLContext::SESSION_CACHE_BOTH
* OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_AUTO_CLEAR
* OpenSSL::SSL::SSLContext::...

...ACHE_NO_INTERNAL
* OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_LOOKUP
* OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_STORE

デフォルト値は OpenSSL::SSL::SSLContext::SESSION_CACHE_SERVER です。

@param mode 設定するモード(整数値)
@see OpenSSL::SSL::SSLContext#se...

OpenSSL::SSL::SSLContext#tmp_dh_callback=(cb) (54661.0)

2.1.0

インスタンスメソッド

一時的 DH 鍵を生成するためのコールバックを設定します。

...ket 通信に使われる OpenSSL::SSL::SSLSocket オブジェクト
* is_export 輸出規制のある暗号を利用するかどうかを0か0以外かで指定
* keylen 鍵長
となります。ブロックの返り値には適切な鍵パラメータを含む
OpenSSL::PKey::DH オブジェ...

...クトを返します。鍵パラメータは
keylen で指定された鍵長に対応したものでなければなりません。

OpenSSL::PKey::DH は DH パラメータと DH 鍵対を
保持していますが、これで返されるオブジェクトはパラメータしか
用いられませ...

...ん。

cb に nil を指定するとデフォルトのパラメータが利用されます。

デフォルト値は nil です。

@param cb 設定するコールバック
@see OpenSSL::SSL::SSLContext#tmp_dh_callback...

OpenSSL::SSL::SSLContext#session_cache_size=(size) (54625.0)

2.1.0

インスタンスメソッド

自身が保持可能なセッションキャッシュのサイズを指定します。

...を指定します。

size に 0 を渡すと制限なしを意味します。

デフォルトは 1024*20 で、20000 セッションまでキャッシュを保持できます。

@param size セッションキャッシュのサイズ(整数値)
@see OpenSSL::SSL::SSLContext#session_cache_size...

絞り込み条件を変える

OpenSSL::ASN1.#traverse(der) {|depth, off, hlen, len, constructed, tag_class, tag| ...} -> nil (46633.0)

2.1.0

モジュール関数

DER形式の文字列を解析し、そこに含まれる ASN.1 の値のプロパティを引数として与えられたブロックを呼びだします。

...文字列を解析し、そこに含まれる ASN.1 の値
のプロパティを引数として与えられたブロックを呼びだします。

OpenSSL::ASN1.#decode_all のように、文字列に含まれる
全ての ASN.1 オブジェクトのインスタンスを解析します。

ブロ...

...tag_class: タグクラスを表す Symbol オブジェクト
(:UNIVERSAL, :CONTEXT_SPECIFIC, :APPLICATION, :PRIVATE のいずれか)
* tag: タグ番号

@param der DER形式の文字列
@raise OpenSSL::ASN1::ASN1Error 解析に失敗した場合に発生します
@see OpenSSL::ASN1.#decode...

OpenSSL::X509::ExtensionFactory.new(issuer_cert=nil, subject_cert=nil, subject_req=nil, crl=nil) -> OpenSSL::X509::ExtensionFactory (46579.0)

2.1.0

特異メソッド

ExtensionFactory オブジェクトを生成します。

...ExtensionFactory オブジェクトを生成します。

証明書の発行者や所有者の OpenSSL::X509::Certificate オブジェクトや
OpenSSL::X509::Request、OpenSSL::X509::CRL オブジェクトを
渡すことによって、拡張領域の中身を ExtensionFactory オブジェクトが...

...yIdentifier" 拡張領域は証明書の一部のハッシュ値
を値として持ちますが、
OpenSSL::X509::Certificate オブジェクトをあらかじめ渡しておくことによって
OpenSSL::X509::ExtensionFactory#create_extension がその値を計算します。
これらの情報が...

...す。
* OpenSSL::X509::ExtensionFactory#issuer_certificate=
* OpenSSL::X509::ExtensionFactory#subject_certificate=
* OpenSSL::X509::ExtensionFactory#subject_request=
* OpenSSL::X509::ExtensionFactory#crl=

@param issuer_cert 証明書発行者、すなわち CA の
OpenSSL::X509::C...

OpenSSL::X509::Certificate#public_key -> OpenSSL::PKey::PKey (46279.0)

2.1.0

インスタンスメソッド

証明書に記載された公開鍵を返します。

...クラスのインスタンスを返します。
* OpenSSL::PKey::RSA
* OpenSSL::PKey::DSA
* OpenSSL::PKey::DH
* OpenSSL::PKey::EC

@raise OpenSSL::X509::CertificateError 鍵の取得に失敗した場合に発生します
@raise OpenSSL::PKey::PKeyError サポートしていない種類の...

OpenSSL::X509::Store#flags=(flags) (46243.0)

2.1.0

インスタンスメソッド

CRL に関するフラグを設定します。

...ら必要なものを選んで OR 取り、渡します。
* OpenSSL::X509::V_FLAG_CRL_CHECK
* OpenSSL::X509::V_FLAG_CRL_CHECK_ALL

このフラグは OpenSSL::X509::Store#verify で検証する場合に利用されます。
OpenSSL::X509::StoreContext.new で証明書ストアコンテキスト...

...を
生成する場合にはそのコンテキストにフラグがコピーされます。

デフォルトではフラグは設定されていません。

@param flags 設定するフラグ(整数値)
@see OpenSSL::X509::StoreContext#flags=...

OpenSSL::X509::StoreContext#flags=(flags) (46243.0)

2.1.0

インスタンスメソッド

CRL に関するフラグを設定します。

...CRL に関するフラグを設定します。

以下の定数から必要なものを選んで OR 取り、渡します。
* OpenSSL::X509::V_FLAG_CRL_CHECK
* OpenSSL::X509::V_FLAG_CRL_CHECK_ALL

@param flags 設定するフラグ(整数値)
@see OpenSSL::X509::Store#flags=...

絞り込み条件を変える

OpenSSL::PKey::RSA#private_decrypt(str, mode = OpenSSL::PKey::RSA::PKCS1_PADDING) -> String (45979.0)

2.1.0

インスタンスメソッド

文字列 str を秘密鍵で復号化します。

...かが利用可能です。
* OpenSSL::PKey::RSA::PKCS1_PADDING
* OpenSSL::PKey::RSA::SSLV23_PADDING
* OpenSSL::PKey::RSA::PKCS1_OAEP_PADDING
* OpenSSL::PKey::RSA::NO_PADDING

@param str 暗号化する文字列
@param mode パディングモード
@raise OpenSSL::PKey::RSAError 復号化に失...

OpenSSL::PKey::RSA#public_decrypt(str, mode = OpenSSL::PKey::RSA::PKCS1_PADDING) -> String (45943.0)

2.1.0

インスタンスメソッド

文字列 str を公開鍵で復号化します。

...グモードと同じものを
指定する必要があります。
* OpenSSL::PKey::RSA::PKCS1_PADDING
* OpenSSL::PKey::RSA::NO_PADDING

@param str 復号化する文字列
@param mode パディングモード
@raise OpenSSL::PKey::RSAError 復号化に失敗した場合に発生します。...

OpenSSL::PKey::EC::Group#asn1_flag=(flags) (45925.0)

2.1.0

インスタンスメソッド

自身に ASN1 フラグを設定します。

...自身に ASN1 フラグを設定します。

現在利用可能なフラグは以下の通りです。
* OpenSSL::PKey::EC::NAMED_CURVE

@see OpenSSL::PKey::EC::Group#asn1_flag...

OpenSSL::X509::Certificate (45025.0)

2.1.0

クラス

X509 証明書クラス

X509 証明書クラス

* 5280

OpenSSL::OCSP::BasicResponse#status -> [[OpenSSL::OCSP::CertificateId, Integer, Integer, Time|nil, Time, Time|nil, [OpenSSL::X509::Extension]]] (38341.0)

2.1.0

インスタンスメソッド

証明書の状態の問い合わせの結果を返します。

...値を取ります
* OpenSSL::OCSP::V_CERTSTATUS_GOOD 正常
* OpenSSL::OCSP::V_CERTSTATUS_REVOKED 失効
* OpenSSL::OCSP::V_CERTSTATUS_UNKNOWN 不明

失効理由コードは以下のいずれかを返します。
* OpenSSL::OCSP::REVOKED_STATUS_NOSTATUS
* OpenSSL::OCSP::REVOKED_STATUS_...

...TUS_KEYCOMPROMISE
* OpenSSL::OCSP::REVOKED_STATUS_CACOMPROMISE
* OpenSSL::OCSP::REVOKED_STATUS_AFFILIATIONCHANGED
* OpenSSL::OCSP::REVOKED_STATUS_SUPERSEDED
* OpenSSL::OCSP::REVOKED_STATUS_CESSATIONOFOPERATION
* OpenSSL::OCSP::REVOKED_STATUS_CERTIFICATEHOLD
* OpenSSL::OCSP::REVOKED_STATU...

...を返します。

拡張領域には、OpenSSL::X509::Extension の配列が渡されます。

結果をどのように解釈すべきか、より詳しくは 2560 や X.509 を見てください。

例:
res.basic.status
# => [
# [#<OpenSSL::OCSP::CertificateId:0x00000000e3c290>, #...

絞り込み条件を変える

OpenSSL::OCSP::BasicResponse#verify(certs, store, flags=0) -> bool (37279.0)

2.1.0

インスタンスメソッド

署名を検証します。

...ます。
* OpenSSL::OCSP::TRUSTOTHER
* OpenSSL::OCSP::NOSIGS
* OpenSSL::OCSP::NOVERIFY
* OpenSSL::OCSP::NOINTERN

TRUSTOTHER を有効にすると certs で指定した証明書を検証せずに信頼します。

@param certs 検証に用いる追加的な証明書(OpenSSL::X509::Certific...

...ate オブジェクトの配列)
@param store 検証に用いる証明書ストア(OpenSSL::X509::Store オブジェクト)
@param flags フラグ(整数)...

OpenSSL::PKCS7.encrypt(certs, data, cipher=nil, flags=0) -> OpenSSL::PKCS7 (37243.0)

2.1.0

特異メソッド

data を証明書の公開鍵で暗号化します。

...列を渡します。
署名と暗号化の両方をしたい場合は、
署名(OpenSSL::PKCS7.sign)された S/MIME 形式の文字列を
渡すことが一般的です。

cipher は共通鍵暗号の方式を OpenSSL::Cipher オブジェクトで指定します。
nil を渡すと適当な方式...

...グを渡すことができます。
* OpenSSL::PKCS7::TEXT
暗号化するデータに text/plain タイプの MIME ヘッダを追加します。
MIME形式のデータを渡すときにはこれを使ってはいけません。
* OpenSSL::PKCS7::BINARY
data に MIME 正規...

...化をほどこしません。

@param certs 公開鍵を含む証明書(OpenSSL::X509::Certificate オブジェクト)の配列
@param data 暗号化対象の文字列
@param cipher 共通鍵暗号の方式(OpenSSL::Cipher オブジェクト)
@param flags フラグ...

OpenSSL::Cipher::IDEA.new(*args) -> OpenSSL::Cipher::IDEA (37207.0)

2.1.0

特異メソッド

IDEA 暗号オブジェクトを生成します。

IDEA 暗号オブジェクトを生成します。

@param args 暗号のパラメータ

OpenSSL::PKey::DSA.new -> OpenSSL::PKey::DSA (36961.0)

2.1.0

特異メソッド

DSA オブジェクトを生成します。

...を生成します。

引数なしの場合は空の DSA オブジェクトを返します。

第一引数に整数を指定した場合には、OpenSSL::PKey::DSA.generate により
公開鍵と秘密鍵のペアを生成し、それを返します。

それ以外の場合には、以下のよ...

...た場合にはターミナルに問い合わせをします。

@param size 鍵を生成する時の素数のビット数
@param obj 鍵データ
@param pass 鍵データに設定したパスフレーズ
@raise OpenSSL::PKey::DSAError 鍵の読み込みに失敗した場合に発生します。...

OpenSSL::PKey::DSA.new(obj, pass=nil) -> OpenSSL::PKey::DSA (36961.0)

2.1.0

特異メソッド

DSA オブジェクトを生成します。

絞り込み条件を変える

OpenSSL::PKey::DSA.new(obj, pass=nil) {|flag| ... } -> OpenSSL::PKey::DSA (36961.0)

2.1.0

特異メソッド

DSA オブジェクトを生成します。

OpenSSL::PKey::DSA.new(size) -> OpenSSL::PKey::DSA (36961.0)

2.1.0

特異メソッド

DSA オブジェクトを生成します。

OpenSSL::PKey::RSA.new -> OpenSSL::PKey::RSA (36961.0)

2.1.0

特異メソッド

RSA 暗号鍵オブジェクトを生成します。

...を生成します。

引数なしの場合は空の RSA オブジェクトを返します。

第一引数に整数を指定した場合には、OpenSSL::PKey::RSA.generate により
公開鍵と秘密鍵のペアを生成し、それを返します。

それ以外の場合には、以下のよ...

...ルに問い合わせをします。

@param size 鍵生成をする場合の鍵のサイズ
@param exponent public exponent
@param obj 鍵データ
@param pass 鍵データに設定したパスフレーズ
@raise OpenSSL::PKey::RSAError 鍵の読み込みに失敗した場合に発生します。...

OpenSSL::PKey::RSA.new(obj, pass = nil) -> OpenSSL::PKey::RSA (36961.0)

2.1.0

特異メソッド

RSA 暗号鍵オブジェクトを生成します。

OpenSSL::PKey::RSA.new(obj, pass = nil) {|flag| ... } -> OpenSSL::PKey::RSA (36961.0)

2.1.0

特異メソッド

RSA 暗号鍵オブジェクトを生成します。

絞り込み条件を変える

OpenSSL::PKey::RSA.new(size, exponent = 65537) -> OpenSSL::PKey::RSA (36961.0)

2.1.0

特異メソッド

RSA 暗号鍵オブジェクトを生成します。

OpenSSL::PKey::RSA.new(size, exponent = 65537) {|u,n| ... } -> OpenSSL::PKey::RSA (36961.0)

2.1.0

特異メソッド

RSA 暗号鍵オブジェクトを生成します。

OpenSSL::OCSP::Response#status -> Integer (36715.0)

2.1.0

インスタンスメソッド

ステータスコードを整数で返します。

...* OpenSSL::OCSP::RESPONSE_STATUS_SUCCESSFUL
* OpenSSL::OCSP::RESPONSE_STATUS_MALFORMEDREQUEST
* OpenSSL::OCSP::RESPONSE_STATUS_INTERNALERROR
* OpenSSL::OCSP::RESPONSE_STATUS_TRYLATER
* OpenSSL::OCSP::RESPONSE_STATUS_SIGREQUIRED
* OpenSSL::OCSP::RESPONSE_STATUS_UNAUTHORIZED

@see OpenSSL::...

OpenSSL::Random (36277.0)

2.1.0

モジュール

OpenSSL が利用する擬似乱数生成器関連のモジュールです。

...OpenSSL が利用する擬似乱数生成器関連のモジュールです。

* 4086

=== 暗号と乱数
OpenSSL では、鍵を生成するためなどに乱数を用いています。例えば RSA では
巨大(512bitや1024bitなど)な素数の組を乱数で生成し、そこから公開鍵...

...ます。
* OpenSSL::PKey::RSA.generate
* OpenSSL::PKey::DSA.generate
* OpenSSL::PKey::DH.generate
* OpenSSL::Cipher#random_key
そのような乱数は適切な実装を持つ擬似乱数生成器に適切なシードを渡す
ことによって実現できます。

OpenSSL にはそのよ...

...。
そして、この擬似乱数生成器は OpenSSL の様々なモジュールから利用されています。
上に挙げた鍵生成メソッドの他に、
* OpenSSL::BN.rand
* OpenSSL::BN.rand_range
* OpenSSL::BN.generate_prime
* OpenSSL::Cipher#random_iv
などでも利用され...

OpenSSL::ASN1 (36025.0)

2.1.0

モジュール

ASN.1(Abstract Syntax Notation One) のデータを取り扱うためのモジュールです。

...ASN.1(Abstract Syntax Notation One)
のデータを取り扱うためのモジュールです。

OpenSSLで証明書などを取り扱うのに必要になります。

このモジュールには、ASN.1関連のモジュール関数や定数、
ASN.1 のデータ型に対応するクラスが定...

...において、
ASN.1 のデータ型は OpenSSL::ASN1::ASN1Data および
そのサブクラスにマップされています。

ASN.1 の単純型(simple type)は OpenSSL::ASN1::Primitive の
各サブクラスに、構造型(structured type)は OpenSSL::ASN1::Constructive
の各サブクラス...

...タグクラスは UNIVERSAL です。
その値は OpenSSL::ASN1::ASN1Data#value で取り出せます。
単純型は通常の Ruby のオブジェクト、構造型は配列
UNIVERSAL以外のタグクラスを付けられた型は、
OpenSSL::ASN1::ASN1Data に対応します。UNIVERSAL以外...

絞り込み条件を変える

OpenSSL::ASN1::ObjectId (36025.0)

2.1.0

クラス

ASN.1 のオブジェクト識別子を表すクラス。

ASN.1 のオブジェクト識別子を表すクラス。

* ITU-T X.660 https://www.itu.int/rec/T-REC-X.660/en

OpenSSL::OCSP::BasicResponse#sign(signer_cert, signer_key, certs = [], flags=0) -> self (28861.0)

2.1.0

インスタンスメソッド

Response に署名します。

...。
* OpenSSL::OCSP::NOTIME
* OpenSSL::OCSP::RESPID_KEY
* OpenSSL::OCSP::NOCERTS

certs に証明書の配列を渡すことで、この署名を検証するために
必要となる別の証明書を付加することができます。

@param signer_cert 署名者の証明書(OpenSSL::X509::...

...Certificate オブジェクト)
@param signer_key 証明に用いる秘密鍵(OpenSSL::PKey::PKey オブジェクト)
@param certs 添付する証明書(OpenSSL::X509::Certificate オブジェクトの配列)
@param flags フラグ(整数)...

OpenSSL::PKCS7#verify(certs, store, indata = nil, flags = 0) -> bool (28351.0)

2.1.0

インスタンスメソッド

署名を検証します。

...署名者の証明書を含む配列を渡します。
通常 S/MIME 署名には証明者の証明書が含まれていますが、
OpenSSL::PKCS7.sign で OpenSSL::PKCS7::NOCERTS を渡した
場合には含まれていないので、明示的に渡す必要があります。
このメソッドは...

...名の対象となった文字列を渡します。
nil を渡すと OpenSSL::PKCS7#data で得られる文字列
を用います。通常は nil を渡すべきです。

flags には以下の値の OR を渡します。
* OpenSSL::PKCS7::NOINTERN
メッセージに添付された証明書...

...* OpenSSL::PKCS7::TEXT
署名対象のデータに含まれる text/plain タイプの MIME ヘッダを取り除きます。
もしヘッダがない場合はエラーとなります。
* OpenSSL::PKCS7::NOVERIFY
署名者の証明書を検証しません。
* OpenSSL::PKCS...

OpenSSL::OCSP::Request#verify(certs, store, flags=0) -> bool (28279.0)

2.1.0

インスタンスメソッド

Request オブジェクトの署名を検証します。

...ate オブジェクトの配列)
@param store 検証に用いる証明書ストア(OpenSSL::X509::Store オブジェクト)
@param flags フラグ(整数)...

OpenSSL::Cipher::RC5.new(*args) -> OpenSSL::Cipher::RC5 (28207.0)

2.1.0

特異メソッド

RC5 暗号オブジェクトを生成し、返します。

RC5 暗号オブジェクトを生成し、返します。

@param args 暗号のパラメータ

絞り込み条件を変える

OpenSSL::Digest::Digest.new(*args) -> OpenSSL::Digest::Digest (28207.0)

2.1.0

特異メソッド

互換性のためのメソッドです。

...互換性のためのメソッドです。

OpenSSL::Digest.new で返されるオブジェクトと同じ働きをする
オブジェクトを返します。

@param args OpenSSL::Digest.new に渡すものと同じ引数を渡します...

OpenSSL::PKey::EC::Group.new(sym, p, a, b) -> OpenSSL::PKey::EC::Group (28018.0)

2.1.0

特異メソッド

楕円曲線から定義される群を表すオブジェクトを生成します。

...ブジェクトを生成します。

引数の種類と個数によって挙動が異なります。

引数が1つの場合は、シンボル、OpenSSL::PKey::EC::Group オブジェクト、
文字列のいずれかを渡すことができます。

引数にシンボルを渡した場合は対応...

...す。
* :GFp_simple
* :GFp_mont
* :GFp_nist
* :GF2m_simple
この方法で生成された Group オブジェクトは不完全です。

OpenSSL::PKey::EC::Group オブジェクト
を渡した場合はそれを複製したオブジェクトを返します。

文字列を渡した場合は...

...、Group, 文字列のいずれか)
@param sym Group を定義するためのシンボル
@param p 整数(OpenSSL::BN)
@param a 整数(OpenSSL::BN)
@param b 整数(OpenSSL::BN)
@raise OpenSSL::PKey::EC::Group::Error オブジェクトの生成に失敗した場合に発生します。
曲線...

OpenSSL::PKey::DH.new(size, generator = 2) -> OpenSSL::PKey::DH (27961.0)

2.1.0

特異メソッド

DH オブジェクトを生成します。

...DH オブジェクトを生成します。

第1引数に整数を渡した場合は、OpenSSL::PKey::DH#generate と
同じです。

それ以外の場合には、以下のようにして鍵パラメータを読みこみ、DH オブジェクト
を生成します。
* 第一引数が文字列の...

...イズ(ビット数)
@param generator 鍵パラメータの生成元(2以上の整数、通常2か5)
@param obj 鍵パラメータを読み込むオブジェクト
@raise OpenSSL::PKey::DHError オブジェクトの生成に失敗した場合に発生します
@see OpenSSL::PKey::DH#generate_key!...

OpenSSL::PKCS7.write_smime(p7sig, data=nil, flags = 0) -> String (27943.0)

2.1.0

特異メソッド

PKCS7 オブジェクトから S/MIME 形式の文字列を返します。

...l を渡すと OpenSSL::PKCS7#data で得られる
文字列を用います。通常は nil を渡してください。

flags には以下の定数の or を渡します。
* OpenSSL::PKCS7::DETACHED
クリア署名をします。これは OpenSSL::PKCS7.sign で
OpenSSL::PKCS7::DETAC...

...。
* OpenSSL::PKCS7::TEXT
MIME ヘッダに text/plain を付加します。
これは OpenSSL::PKCS7.sign で
OpenSSL::PKCS7::DETACHED を渡した場合にのみ意味を持ちます。

例:

require 'openssl'

data = "foobar"
p7 = OpenSSL::PKCS7.sign( OpenSSL::X509::Ce...

...ert.pem')),
OpenSSL::PKey::RSA.new(File.read('privkey.pem')),
data)
smime = PKCS7.write_smime(p7)

@param p7sig PKCS#7 オブジェクト
@param data 署名されたデータ文字列
@param flags フラグ(整数値)
@raise OpenSSL::PKCS::PK...

OpenSSL::PKCS7#decrypt(pkey, cert, flags = 0) -> String (27925.0)

2.1.0

インスタンスメソッド

暗号化されたデータを復号化し、復号化されたデータを返します。

...指定できます。
* OpenSSL::PKCS7::TEXT
暗号化されたデータに付けられた text/plain タイプの MIME ヘッダ
を取り除きます。もしヘッダがなければエラーとなります。

@param pkey 復号化に使う秘密鍵(OpenSSL::PKey::PKey オブジェ...

...クト)
@param cert 対応する証明書(OpenSSL::X509::Certificate オブジェクト)
@param flags フラグ
@raise OpenSSL::PKCS7::PKCS7Error 復号に失敗した場合に発生します...

絞り込み条件を変える

OpenSSL::X509::Name#to_s(flags=nil) -> String (27805.0)

2.1.0

インスタンスメソッド

DNの文字列表現を返します。

...は通常は以下のいずれかを渡します。
* nil
* OpenSSL::X509::Name::COMPAT
* OpenSSL::X509::Name::RFC2253
* OpenSSL::X509::Name::ONELINE
* OpenSSL::X509::Name::MULTILINE

*
例:
require 'openssl'
n = OpenSSL::X509::Name.parse('/C=JP/ST=Kanagawa/L=Yokohama/O=Example Compan...

...y/OU=Lab3/CN=foobar/emailAddress=foobar@lab3.example.co.jp"
n.to_s(OpenSSL::X509::Name::COMPAT)
# => "C=JP, ST=Kanagawa, L=Yokohama, O=Example Company, OU=Lab3, CN=foobar/emailAddress=foobar@lab3.example.co.jp"
n.to_s(OpenSSL::X509::Name::RFC2253)
# => "emailAddress=foobar@lab3.example.co.jp...

...Lab3,O=Example Company,L=Yokohama,ST=Kanagawa,C=JP"
n.to_s(OpenSSL::X509::Name::ONELINE)
# => "C = JP, ST = Kanagawa, L = Yokohama, O = Example Company, OU = Lab3, CN = foobar, emailAddress = foobar@lab3.example.co.jp"
n.to_s(OpenSSL::X509::Name::MULTILINE)
# => "countryName =...

OpenSSL::PKey::EC::Group.new(obj) -> OpenSSL::PKey::EC::Group (27718.0)

2.1.0

特異メソッド

楕円曲線から定義される群を表すオブジェクトを生成します。

OpenSSL::OCSP::Request#check_nonce(basic_resp) -> Integer (27697.0)

2.1.0

インスタンスメソッド

自身の nonce とレスポンスの nonce が整合しているかチェックします。

...を意味します。
それ以外は、場合(サーバの実装など)
によって不正であったりそうでなかったりしますので、適切にチェック
する必要があります。

@param basic_resp 比較するレスポンス(OpenSSL::OCSP::BasicResponse オブジェクト)...

OpenSSL::PKCS7.sign(cert, key, data, certs = [], flags = 0) -> OpenSSL::PKCS7 (19315.0)

2.1.0

特異メソッド

data に証明書と秘密鍵で署名します。

...。certs に OpenSSL::X509::Certificate オブジェクトの配列を
渡すと OpenSSL::PKCS7 オブジェクトにそれらの証明書が追加で保持されます。
例えば中間 CA 証明書などを渡します。
flags は以下の値の OR を渡します。
* OpenSSL::PKCS7::TEXT...

...* OpenSSL::PKCS7::NOCERTS
署名者の証明書を署名に含めません。送り先がすでに証明書をもっている場合
など、他の方法で証明書を手に入れることができる場合に
データ量を減らすために用います。
* OpenSSL::PKCS7:...

...リア署名(multipart/signed)をする。
* OpenSSL::PKCS7::BINARY
data に MIME 正規化を施さない。
* OpenSSL::PKCS7::NOATTR
PKCS#7 autenticatedAttributes (署名時刻など)をオブジェクトに含めない。
* OpenSSL::PKCS7::NOSMIMECAP
署名者が使用可...

OpenSSL::Buffering#printf(format, *args) -> nil (18910.0)

2.1.0

インスタンスメソッド

format に従い引数 args を文字列に変換して出力します。

format に従い引数 args を文字列に変換して
出力します。

IO#printf と同様です。

@param format 出力フォーマット文字列
@param arg 出力するオブジェクト
@see Kernel.#printf

絞り込み条件を変える

OpenSSL::Buffering#print(*args) -> nil (18907.0)

2.1.0

インスタンスメソッド

args を順に出力します。

args を順に出力します。

args の各要素を to_s で文字列に変換して
出力します。
IO#print とほぼ同様ですが、引数を省略した場合に $_ を出力する
機能はありません。

@param args 出力するオブジェクト

OpenSSL::X509 (18601.0)

2.1.0

モジュール

OpenSSL の X509 証明書、CRL(証明書失効リスト)、 CSR(証明書署名要求)、証明書ストアなどに関するモジュールです。

...OpenSSL の X509 証明書、CRL(証明書失効リスト)、
CSR(証明書署名要求)、証明書ストアなどに関するモジュールです。

===[a:verify_error] 検証時エラー定数

以下の定数は OpenSSL::X509::Store#error,
OpenSSL::X509::StoreContext#error,
OpenSSL::SSL::SSLSo...

...* OpenSSL::X509::V_OK
* OpenSSL::X509::V_ERR_AKID_SKID_MISMATCH
* OpenSSL::X509::V_ERR_APPLICATION_VERIFICATION
* OpenSSL::X509::V_ERR_CERT_CHAIN_TOO_LONG
* OpenSSL::X509::V_ERR_CERT_HAS_EXPIRED
* OpenSSL::X509::V_ERR_CERT_NOT_YET_VALID
* OpenSSL::X509::V_ERR_CERT_REJECTED
* OpenSSL::...

...EVOKED
* OpenSSL::X509::V_ERR_CERT_SIGNATURE_FAILURE
* OpenSSL::X509::V_ERR_CERT_UNTRUSTED
* OpenSSL::X509::V_ERR_CRL_HAS_EXPIRED
* OpenSSL::X509::V_ERR_CRL_NOT_YET_VALID
* OpenSSL::X509::V_ERR_CRL_SIGNATURE_FAILURE
* OpenSSL::X509::V_ERR_DEPTH_ZERO_SELF_SIGNED_CERT
* OpenSSL::X509::V_...

別のキーワード

種類

クラス

モジュール

キーワード

検索結果

先頭5件

OpenSSL::Engine#set_default(flags) -> true (64015.0)

OpenSSL::PKey::RSA.generate(size, exponent = 65537) -> OpenSSL::PKey::RSA (55615.0)

OpenSSL::PKey::RSA.generate(size, exponent = 65537) {|u,n| ... } -> OpenSSL::PKey::RSA (55615.0)

OpenSSL::Engine.load(name = nil) -> true | nil (55405.0)

OpenSSL::PKey::DSA.generate(size) -> OpenSSL::PKey::DSA (55333.0)

OpenSSL::PKey::DSA.generate(size) {|u,n| ... } -> OpenSSL::PKey::DSA (55333.0)

OpenSSL::PKey::DH.generate(size, generator = 2) -> PKey::DH (55279.0)

OpenSSL::PKey::DH.generate(size, generator = 2) {|u,n| ... } -> PKey::DH (55279.0)

OpenSSL::PKey::RSA#public_encrypt(str, mode = OpenSSL::PKey::RSA::PKCS1_PADDING) -> String (55279.0)

OpenSSL::SSL::SSLContext#set_params(params) -> Hash (55249.0)

OpenSSL::SSL::SSLContext#session_cache_stats -> {Symbol -> Integer} (55105.0)

OpenSSL::PKey::RSA#private_encrypt(str, mode = OpenSSL::PKey::RSA::PKCS1_PADDING) -> String (54943.0)

OpenSSL::SSL::SSLContext#session_cache_mode=(mode) (54751.0)

OpenSSL::SSL::SSLContext#tmp_dh_callback=(cb) (54661.0)

OpenSSL::SSL::SSLContext#session_cache_size=(size) (54625.0)

OpenSSL::ASN1.#traverse(der) {|depth, off, hlen, len, constructed, tag_class, tag| ...} -> nil (46633.0)

OpenSSL::X509::ExtensionFactory.new(issuer_cert=nil, subject_cert=nil, subject_req=nil, crl=nil) -> OpenSSL::X509::ExtensionFactory (46579.0)

OpenSSL::X509::Certificate#public_key -> OpenSSL::PKey::PKey (46279.0)

OpenSSL::X509::Store#flags=(flags) (46243.0)

OpenSSL::X509::StoreContext#flags=(flags) (46243.0)

OpenSSL::PKey::RSA#private_decrypt(str, mode = OpenSSL::PKey::RSA::PKCS1_PADDING) -> String (45979.0)

OpenSSL::PKey::RSA#public_decrypt(str, mode = OpenSSL::PKey::RSA::PKCS1_PADDING) -> String (45943.0)

OpenSSL::PKey::EC::Group#asn1_flag=(flags) (45925.0)

OpenSSL::X509::Certificate (45025.0)

OpenSSL::OCSP::BasicResponse#status -> [[OpenSSL::OCSP::CertificateId, Integer, Integer, Time|nil, Time, Time|nil, [OpenSSL::X509::Extension]]] (38341.0)

OpenSSL::OCSP::BasicResponse#verify(certs, store, flags=0) -> bool (37279.0)

OpenSSL::PKCS7.encrypt(certs, data, cipher=nil, flags=0) -> OpenSSL::PKCS7 (37243.0)

OpenSSL::Cipher::IDEA.new(*args) -> OpenSSL::Cipher::IDEA (37207.0)

OpenSSL::PKey::DSA.new -> OpenSSL::PKey::DSA (36961.0)

OpenSSL::PKey::DSA.new(obj, pass=nil) -> OpenSSL::PKey::DSA (36961.0)

OpenSSL::PKey::DSA.new(obj, pass=nil) {|flag| ... } -> OpenSSL::PKey::DSA (36961.0)

OpenSSL::PKey::DSA.new(size) -> OpenSSL::PKey::DSA (36961.0)

OpenSSL::PKey::RSA.new -> OpenSSL::PKey::RSA (36961.0)

OpenSSL::PKey::RSA.new(obj, pass = nil) -> OpenSSL::PKey::RSA (36961.0)

OpenSSL::PKey::RSA.new(obj, pass = nil) {|flag| ... } -> OpenSSL::PKey::RSA (36961.0)

OpenSSL::PKey::RSA.new(size, exponent = 65537) -> OpenSSL::PKey::RSA (36961.0)

OpenSSL::PKey::RSA.new(size, exponent = 65537) {|u,n| ... } -> OpenSSL::PKey::RSA (36961.0)

OpenSSL::OCSP::Response#status -> Integer (36715.0)

OpenSSL::Random (36277.0)

OpenSSL::ASN1 (36025.0)

OpenSSL::ASN1::ObjectId (36025.0)

OpenSSL::OCSP::BasicResponse#sign(signer_cert, signer_key, certs = [], flags=0) -> self (28861.0)

OpenSSL::PKCS7#verify(certs, store, indata = nil, flags = 0) -> bool (28351.0)

OpenSSL::OCSP::Request#verify(certs, store, flags=0) -> bool (28279.0)

OpenSSL::Cipher::RC5.new(*args) -> OpenSSL::Cipher::RC5 (28207.0)

OpenSSL::Digest::Digest.new(*args) -> OpenSSL::Digest::Digest (28207.0)

OpenSSL::PKey::EC::Group.new(sym, p, a, b) -> OpenSSL::PKey::EC::Group (28018.0)

OpenSSL::PKey::DH.new(size, generator = 2) -> OpenSSL::PKey::DH (27961.0)

OpenSSL::PKCS7.write_smime(p7sig, data=nil, flags = 0) -> String (27943.0)

OpenSSL::PKCS7#decrypt(pkey, cert, flags = 0) -> String (27925.0)

OpenSSL::X509::Name#to_s(flags=nil) -> String (27805.0)

OpenSSL::PKey::EC::Group.new(obj) -> OpenSSL::PKey::EC::Group (27718.0)

OpenSSL::OCSP::Request#check_nonce(basic_resp) -> Integer (27697.0)

OpenSSL::PKCS7.sign(cert, key, data, certs = [], flags = 0) -> OpenSSL::PKCS7 (19315.0)

OpenSSL::Buffering#printf(format, *args) -> nil (18910.0)

OpenSSL::Buffering#print(*args) -> nil (18907.0)

OpenSSL::X509 (18601.0)