クエリ:new > クエリ:raise > バージョン:2.5.0 > ライブラリ:openssl

69件ヒット [1-69件を表示] （0.040秒）

トップページ >

:new

:raise

:2.5.0

:openssl

別のキーワード

種類

クラス

モジュール

OpenSSL::ASN1 (1)

キーワード

<=> (1)
DH (1)
OCSP (1)
SSLSocket (1)
clear_bit! (1)
cmp (1)
decode (1)
load (1)
mod_add (1)
mod_exp (1)
mod_mul (1)
mod_sub (1)
oid (1)
prime_fasttest? (1)
register (1)
renegotiation_cb= (1)
set_bit! (1)
to_s (1)
ucmp (1)
verify (2)
write_smime (1)

検索結果

OpenSSL::BN.new(str, base=10) -> OpenSSL::BN (54460.0)

2.5.0

特異メソッド

文字列を多倍長整数オブジェクト(OpenSSL::BN)を生成します。

...文字列を多倍長整数オブジェクト(OpenSSL::BN)を生成します。

base で、変換方法(基数)を指定します。
デフォルトは 10 で、他に 16, 2, 0 を指定できます。

10 引数の文字列を 10進数とみなして、変換します。
16 引数の文字...

...{
require 'openssl'

OpenSSL::BN.new("-241") # => -241
OpenSSL::BN.new("ff00",16) # => 65280
OpenSSL::BN.new("\x81",2) # => 129
OpenSSL::BN.new("\xff\x81",2) # => 65409
OpenSSL::BN.new("\x00\x00\x00\x02\x00\x81", 0) # => 129
OpenSSL::BN.new("\x00\x00\x00\x02\x80\x81", 0) # => -129
OpenSSL::BN.new(12...

...を表す文字列
@param base 文字列から整数に変換するときの基数
@raise OpenSSL::BNError 変換に失敗した場合に発生します

反対に、OpenSSL::BN クラスのオブジェクトを文字列にするには、
OpenSSL::BN#to_s を用います。

@see OpenSSL::BN#to_s...

OpenSSL::X509::Name.new -> OpenSSL::X509::Name (54352.0)

2.5.0

特異メソッド

OpenSSL::X509::Name オブジェクトを生成します。

...OpenSSL::X509::Name オブジェクトを生成します。

引数を与えなかった場合は空のオブジェクトを返します。

第1引数として配列を与えた場合には、
その内容が属性型と属性値の文字列のペアであると仮定して、オブジェクトを...

...obj が OpenSSL::X509::Name である場合には内容を複製した
オブジェクトを返します。

それ以外の場合は obj の to_der メソッドを読んで DER 形式のバイト列に変換し、
そこから内容を作ります。

例:
require 'openssl'
OpenSSL::X509::...

...anagawa"], ["L", "Yokohama"], ["O", "Example Company"], ["OU", "Lab3"], ["CN", "foobar"], ["emailAddress", "foobar@lab3.example.co.jp"]])
# => OpenSSL::X509::Name object: /C=JP/ST=Kanagawa/L=Yokohama/O=Example Company/OU=Lab3/CN=foobar/emailAddress=foobar@lab3.example.co.jp

@param ary 属性型...

OpenSSL::X509::Name.new(ary, template = OBJECT_TYPE_TEMPLATE) -> OpenSSL::X509::Name (54352.0)

2.5.0

特異メソッド

OpenSSL::X509::Name オブジェクトを生成します。

OpenSSL::X509::Name.new(obj) -> OpenSSL::X509::Name (54352.0)

2.5.0

特異メソッド

OpenSSL::X509::Name オブジェクトを生成します。

OpenSSL::SSL::SSLSocket.new(socket) -> OpenSSL::SSL::SSLSocket (54349.0)

2.5.0

特異メソッド

socket をラップして SSLSocket オブジェクトを生成します。

...TCPSocket オブジェクトを与え、
context には SSL の設定情報を所持している
OpenSSL::SSL::SSLContext オブジェクトを与えます。

context を省略した場合は OpenSSL::SSL::SSLContext.new で
新たにコンテキストを生成してそれを用います。

@para...

...m socket ラップするソケット
@param context SSL の設定情報を持つ SSL コンテキストオブジェクト
@raise OpenSSL::SSL::SSLError オブジェクトの生成に失敗した場合に発生します...

絞り込み条件を変える

OpenSSL::SSL::SSLSocket.new(socket, context) -> OpenSSL::SSL::SSLSocket (54349.0)

2.5.0

特異メソッド

socket をラップして SSLSocket オブジェクトを生成します。

OpenSSL::Cipher.new(name) -> OpenSSL::Cipher (54346.0)

2.5.0

特異メソッド

共通鍵暗号のアルゴリズム名を渡し、対応する暗号オブジェクトを生成します。

...暗号オブジェクトを生成します。

利用できるアルゴリズムはシステムにインストールされている openssl に依存します。
OpenSSL::Cipher.ciphers で利用可能な暗号のアルゴリズム名が得られます。

さまざまな方式がありますが、2...

...006年現在 aes256 (aes-256-cbc)
を用いるのが安心でしょう。

@param name 暗号化方式の名前
@raise RuntimeError 利用可能でない暗号化方式名を指定した場合に発生します
@raise OpenSSL::Cipher::CipherError 初期化に失敗した場合に発生します...

OpenSSL::BN.new(bn) -> OpenSSL::BN (54340.0)

2.5.0

特異メソッド

OpenSSL::BN を複製して返します。

...
OpenSSL::BN を複製して返します。

@param bn 複製する OpenSSL::BN オブジェクト...

OpenSSL::BN.new(integer) -> OpenSSL::BN (54340.0)

2.5.0

特異メソッド

整数オブジェクト(Integer)から多倍長整数オブジェクト (OpenSSL::BN)を生成します。

...整数オブジェクト(Integer)から多倍長整数オブジェクト
(OpenSSL::BN)を生成します。

@param integer 整数オブジェクト
@see Integer#to_bn...

OpenSSL::PKey::RSA.new -> OpenSSL::PKey::RSA (54340.0)

2.5.0

特異メソッド

RSA 暗号鍵オブジェクトを生成します。

...を生成します。

引数なしの場合は空の RSA オブジェクトを返します。

第一引数に整数を指定した場合には、OpenSSL::PKey::RSA.generate により
公開鍵と秘密鍵のペアを生成し、それを返します。

それ以外の場合には、以下のよ...

...ルに問い合わせをします。

@param size 鍵生成をする場合の鍵のサイズ
@param exponent public exponent
@param obj 鍵データ
@param pass 鍵データに設定したパスフレーズ
@raise OpenSSL::PKey::RSAError 鍵の読み込みに失敗した場合に発生します。...

絞り込み条件を変える

OpenSSL::PKey::RSA.new(obj, pass = nil) -> OpenSSL::PKey::RSA (54340.0)

2.5.0

特異メソッド

RSA 暗号鍵オブジェクトを生成します。

OpenSSL::PKey::RSA.new(obj, pass = nil) {|flag| ... } -> OpenSSL::PKey::RSA (54340.0)

2.5.0

特異メソッド

RSA 暗号鍵オブジェクトを生成します。

OpenSSL::PKey::RSA.new(size, exponent = 65537) -> OpenSSL::PKey::RSA (54340.0)

2.5.0

特異メソッド

RSA 暗号鍵オブジェクトを生成します。

OpenSSL::PKey::RSA.new(size, exponent = 65537) {|u,n| ... } -> OpenSSL::PKey::RSA (54340.0)

2.5.0

特異メソッド

RSA 暗号鍵オブジェクトを生成します。

OpenSSL::PKey::DSA.new -> OpenSSL::PKey::DSA (54337.0)

2.5.0

特異メソッド

DSA オブジェクトを生成します。

...を生成します。

引数なしの場合は空の DSA オブジェクトを返します。

第一引数に整数を指定した場合には、OpenSSL::PKey::DSA.generate により
公開鍵と秘密鍵のペアを生成し、それを返します。

それ以外の場合には、以下のよ...

...た場合にはターミナルに問い合わせをします。

@param size 鍵を生成する時の素数のビット数
@param obj 鍵データ
@param pass 鍵データに設定したパスフレーズ
@raise OpenSSL::PKey::DSAError 鍵の読み込みに失敗した場合に発生します。...

絞り込み条件を変える

OpenSSL::PKey::DSA.new(obj, pass=nil) -> OpenSSL::PKey::DSA (54337.0)

2.5.0

特異メソッド

DSA オブジェクトを生成します。

OpenSSL::PKey::DSA.new(obj, pass=nil) {|flag| ... } -> OpenSSL::PKey::DSA (54337.0)

2.5.0

特異メソッド

DSA オブジェクトを生成します。

OpenSSL::PKey::DSA.new(size) -> OpenSSL::PKey::DSA (54337.0)

2.5.0

特異メソッド

DSA オブジェクトを生成します。

OpenSSL::PKey::DH.new() -> OpenSSL::PKey::DH (54334.0)

2.5.0

特異メソッド

DH オブジェクトを生成します。

...DH オブジェクトを生成します。

第1引数に整数を渡した場合は、OpenSSL::PKey::DH#generate と
同じです。

それ以外の場合には、以下のようにして鍵パラメータを読みこみ、DH オブジェクト
を生成します。
* 第一引数が文字列の...

...イズ(ビット数)
@param generator 鍵パラメータの生成元(2以上の整数、通常2か5)
@param obj 鍵パラメータを読み込むオブジェクト
@raise OpenSSL::PKey::DHError オブジェクトの生成に失敗した場合に発生します
@see OpenSSL::PKey::DH#generate_key!...

OpenSSL::PKey::DH.new(obj) -> OpenSSL::PKey::DH (54334.0)

2.5.0

特異メソッド

DH オブジェクトを生成します。

絞り込み条件を変える

OpenSSL::PKey::DH.new(size, generator = 2) -> OpenSSL::PKey::DH (54334.0)

2.5.0

特異メソッド

DH オブジェクトを生成します。

OpenSSL::PKey::EC::Point.new(group) -> OpenSSL::PKey::EC::Point (54334.0)

2.5.0

特異メソッド

Point オブジェクトを生成します。

...します。

引数に OpenSSL::PKey::EC::Point オブジェクトを渡した場合は
それを複製します。

引数に OpenSSL::PKey::EC::Group オブジェクトを渡した場合は
それに関連付けられたオブジェクトを返します。

引数に OpenSSL::PKey::EC::Group オ...

...る点を返します。

@param point 複製する OpenSSL::PKey::EC::Point オブジェクト
@param group 関連付ける群(OpenSSL::PKey::EC::Group オブジェクト)
@param bn 点を表す整数(OpenSSL::BN オブジェクト)
@raise OpenSSL::PKey::EC::Point::Error オブジェクトの生成...

OpenSSL::PKey::EC::Point.new(group, bn) -> OpenSSL::PKey::EC::Point (54334.0)

2.5.0

特異メソッド

Point オブジェクトを生成します。

OpenSSL::PKey::EC::Point.new(point) -> OpenSSL::PKey::EC::Point (54334.0)

2.5.0

特異メソッド

Point オブジェクトを生成します。

OpenSSL::Netscape::SPKI.new() -> OpenSSL::Netscape::SPKI (54331.0)

2.5.0

特異メソッド

SPKI オブジェクトを生成します。

...を渡すと、PEM 形式、もしくは DER 形式のデータとみなし、
その内容を読み込みます。

@param buf SPKI オブジェクトを生成するための文字列データ
@raise OpenSSL::Netscape::SPKIError オブジェクトの生成に失敗した場合に発生します...

絞り込み条件を変える

OpenSSL::Netscape::SPKI.new(buf) -> OpenSSL::Netscape::SPKI (54331.0)

2.5.0

特異メソッド

SPKI オブジェクトを生成します。

OpenSSL::OCSP::Request.new -> OpenSSL::OCSP::Request (54331.0)

2.5.0

特異メソッド

Request オブジェクトを生成します。引数なしの場合は、中身が空のオブジェクトを生成します。文字列を渡した場合は DER 形式であると見なして読み込みます。

...ェクトを生成します。
文字列を渡した場合は DER 形式であると見なして読み込みます。

@param der リクエストの情報をエンコードした DER 形式の文字列
@raise OpenSSL::OCSP::OCSPError 文字列のデコードに失敗した場合に発生します...

OpenSSL::OCSP::Request.new(der) -> OpenSSL::OCSP::Request (54331.0)

2.5.0

特異メソッド

OpenSSL::PKey::EC.new -> OpenSSL::PKey::EC (54331.0)

2.5.0

特異メソッド

OpenSSL::PKey::EC オブジェクトを生成します。

...
OpenSSL::PKey::EC オブジェクトを生成します。

引数の種類や内容によって異なる挙動をします。

引数なしの場合は、空の EC オブジェクトを生成します。
これにはパラメータ(曲線から定義される群)も鍵対も含まれていません...

...。

引数が OpenSSL::PKey::EC オブジェクトである場合には、
そのオブジェクトのコピーを返します。

引数が OpenSSL::PKey::EC::Group のオブジェクトである場合には、
それを群として設定されます。鍵対は含まれません。

引数が DER...

...パラメータとして設定されます。鍵対は含まれません。

@param obj ECオブジェクトの生成元(EC オブジェクト or EC::Group オブジェクト
or 文字列)
@raise OpenSSL::PKey::ECError オブジェクトの生成に失敗した場合に発生します...

OpenSSL::PKey::EC.new(obj) -> OpenSSL::PKey::EC (54331.0)

2.5.0

特異メソッド

OpenSSL::PKey::EC オブジェクトを生成します。

絞り込み条件を変える

OpenSSL::PKey::EC::Group.new(obj) -> OpenSSL::PKey::EC::Group (54331.0)

2.5.0

特異メソッド

楕円曲線から定義される群を表すオブジェクトを生成します。

...ブジェクトを生成します。

引数の種類と個数によって挙動が異なります。

引数が1つの場合は、シンボル、OpenSSL::PKey::EC::Group オブジェクト、
文字列のいずれかを渡すことができます。

引数にシンボルを渡した場合は対応...

...す。
* :GFp_simple
* :GFp_mont
* :GFp_nist
* :GF2m_simple
この方法で生成された Group オブジェクトは不完全です。

OpenSSL::PKey::EC::Group オブジェクト
を渡した場合はそれを複製したオブジェクトを返します。

文字列を渡した場合は...

...、Group, 文字列のいずれか)
@param sym Group を定義するためのシンボル
@param p 整数(OpenSSL::BN)
@param a 整数(OpenSSL::BN)
@param b 整数(OpenSSL::BN)
@raise OpenSSL::PKey::EC::Group::Error オブジェクトの生成に失敗した場合に発生します。
曲線...

OpenSSL::PKey::EC::Group.new(sym, p, a, b) -> OpenSSL::PKey::EC::Group (54331.0)

2.5.0

特異メソッド

楕円曲線から定義される群を表すオブジェクトを生成します。

OpenSSL::X509::Attribute.new(der) -> OpenSSL::X509::Attribute (54331.0)

2.5.0

特異メソッド

attribute オブジェクトを生成します。

...e には
OpenSSL::ASN1::ASN1Data のインスタンスを渡さなければなりません。

@param der DER 形式の文字列、もしくは to_der を持つオブジェクト
@param oid Object ID 文字列
@param value 値を表す OpenSSL::ASN1::ASN1Data インスタンス
@raise OpenSSL::X509:...

OpenSSL::X509::Attribute.new(oid, value) -> OpenSSL::X509::Attribute (54331.0)

2.5.0

特異メソッド

attribute オブジェクトを生成します。

OpenSSL::X509::CRL.new -> OpenSSL::X509::CRL (54331.0)

2.5.0

特異メソッド

CRL(証明書失効リスト)オブジェクトを生成します。

...CRL(証明書失効リスト)オブジェクトを生成します。

新しい OpenSSL::X509::Request オブジェクトを生成します。

引数なしの場合は空の OpenSSL::X509::Request オブジェクトを生成します。

引数が文字列の場合は、PEM 形式もしくは DER...

...す。

引数が IO オブジェクトである場合は、そのファイルの中身から
オブジェクトを生成します。

引数が OpenSSL::X509::CRL である場合には、その内容を
コピーしたオブジェクトを生成します。

引数が to_der メソッドを持つ...

...場合は、そのメソッドによって
DER 形式の文字列に変換してからオブジェクトを生成します。

@param obj CRL のデータ
@raise OpenSSL::X509::CRLError オブジェクトの生成に失敗した場合に発生します...

絞り込み条件を変える

OpenSSL::X509::CRL.new(obj) -> OpenSSL::X509::CRL (54331.0)

2.5.0

特異メソッド

CRL(証明書失効リスト)オブジェクトを生成します。

OpenSSL::X509::Certificate.new -> OpenSSL::X509::Certificate (54331.0)

2.5.0

特異メソッド

証明書オブジェクトを生成します。

...生成します。

obj が IO である場合には、そのファイルの中身から
証明書オブジェクトを生成します。

obj が OpenSSL::X509::Certificate オブジェクトである場合には、
そのオブジェクトの内容を複製します。

obj が to_der メソッド...

...のメソッドによって
DER 形式のバイト列に変換し、証明書オブジェクトを生成します。

@param obj 証明書のデータ
@raise OpenSSL::X509::CertificateError 証明書のフォーマットが不正であるなど、読み込みに失敗した場合に発生します...

OpenSSL::X509::Certificate.new(obj) -> OpenSSL::X509::Certificate (54331.0)

2.5.0

特異メソッド

証明書オブジェクトを生成します。

OpenSSL::X509::Request.new -> OpenSSL::X509::Request (54331.0)

2.5.0

特異メソッド

新しい OpenSSL::X509::Request オブジェクトを生成します。

...新しい OpenSSL::X509::Request オブジェクトを生成します。

引数なしの場合は空の OpenSSL::X509::Request オブジェクトを生成します。

引数が文字列の場合は、PEM 形式もしくは DER 形式であると
みなしてオブジェクトを生成します。...

...引数が IO オブジェクトである場合は、そのファイルの中身から
オブジェクトを生成します。

引数が OpenSSL::X509::Request である場合には、その内容を
コピーしたオブジェクトを生成します。

引数が to_der メソッドを持つ場...

...合は、そのメソッドによって
DER 形式の文字列に変換してからオブジェクトを生成します。

@param obj CSR のデータ
@raise OpenSSL::X509::RequestError CSR のフォーマットが不正であるなど、読み込みに失敗した場合に発生します...

OpenSSL::X509::Request.new(obj) -> OpenSSL::X509::Request (54331.0)

2.5.0

特異メソッド

新しい OpenSSL::X509::Request オブジェクトを生成します。

絞り込み条件を変える

OpenSSL::Digest.new(name, data=nil) -> OpenSSL::Digest (54328.0)

2.5.0

特異メソッド

ダイジェストオブジェクトを生成します。

ダイジェストオブジェクトを生成します。

name でハッシュ関数の種類を選びます。

data に文字列を渡すと、その文字列でオブジェクトの内部状態を更新します。

@param name ハッシュ関数の種類を文字列("md5", "sha256" など)で指定
@param data 入力文字列
@raise RuntimeError サポートされていないアルゴリズムを指定した場合に発生します

OpenSSL::OCSP::CertificateId.new(subject, issuer, digest=nil) -> OpenSSL::OCSP::CertificateId (54328.0)

2.5.0

特異メソッド

CertificateId オブジェクトを生成します。

...のissuer(発行者)
の証明書を渡します。

@param subject 問合せ対象の証明書(OpenSSL::X509::Certificate オブジェクト)
@param issuer subjectのissuer(発行者)の証明書(OpenSSL::X509::Certificate オブジェクト)
@param digest issuerの名前のハッシュ値、issuer...

...の証明書の公開鍵のハッシュ値を取るためのハッシュアルゴリズム。nilでデフォルトのアルゴリズムが使われます

@raise OpenSSL::OCSP::OCSPError オブジェクトの生成に失敗した際に発生します...

OpenSSL::PKCS12.new(obj=nil, pass=nil) -> OpenSSL::PKCS12 (54328.0)

2.5.0

特異メソッド

文字列もしくは IO オブジェクトから PKCS#12 オブジェクトを生成します。

...れているため、pass でそのパスワードを渡し
ます。

@param obj PKCS#12データを読み込むオブジェクト(文字列もしくは IO)
@param pass パスフレーズ文字列
@raise OpenSSL::PKCS12::PKCS12Error データの読み込みに失敗した場合に発生します...

OpenSSL::SSL::Session.new(obj) -> OpenSSL::SSL::Session (54328.0)

2.5.0

特異メソッド

新しいセッションオブジェクトを生成します。

...新しいセッションオブジェクトを生成します。

引数に OpenSSL::SSL::SSLSocket が渡された場合は、
それに結び付けられたセッションを表すオブジェクトを返します。
OpenSSL::SSL::SSLSocket#session と同じ動作をします。

引数が文字列...

...PEM 形式もしくは DER 形式とみなしてセッションオブジェクトを生成します。

@param obj セッションオブジェクトの生成元オブジェクト
@raise OpenSSL::SSL::Session::SessionError オブジェクトの生成に
失敗した場合に発生します...

OpenSSL::X509::Store.new -> OpenSSL::X509::Store (54328.0)

2.5.0

特異メソッド

空の Store オブジェクトを生成します。

...空の Store オブジェクトを生成します。

@raise OpenSSL::X509::StoreError オブジェクトの生成に失敗した場合に発生します...

絞り込み条件を変える

OpenSSL::X509::StoreContext.new(store, cert, chain=nil) -> OpenSSL::X509::StoreContext (54328.0)

2.5.0

特異メソッド

証明書ストアコンテキストを生成します。

...CA 証明書を含む OpenSSL::X509::Store
オブジェクトを渡します。 cert は検証対象の証明書、chain は
中間 CA 証明書チェインを証明書の配列で渡します。

@param store ルート CA 群を持っている証明書ストア
(OpenSSL::X509::Store オブ...

...ジェクト)
@param cert 検証対象となる証明書(OpenSSL::X509::Certificate オブジェクト)
@param chain 検証に利用する証明書チェイン
(OpenSSL::X509::Certificate オブジェクトの配列)
@raise OpenSSL::X509::StoreError コンテキストの生成に失敗した...

OpenSSL::Config.new(filename = nil) -> OpenSSL::Config (45328.0)

2.5.0

特異メソッド

OpenSSL::Config オブジェクトを生成します。

...OpenSSL::Config オブジェクトを生成します。

filename で指定したファイルから設定データを読みこみます。

filename を省略した場合は空のオブジェクトが生成されます。

@param filename ファイル名文字列
@raise OpenSSL::ConfigError 設定...

OpenSSL::BN#<=>(other) -> -1 | 0 | 1 (151.0)

2.5.0

インスタンスメソッド

自身と other を比較し、自身が小さいときには -1、等しいときには 0、大きいときには 1 を返します。

...ときには 1 を返します。

//emlist[][ruby]{
require 'openssl'

OpenSSL::BN.new(5) <=> 5 # => 0

OpenSSL::BN.new(5) <=> OpenSSL::BN.new(9) # => -1
OpenSSL::BN.new(5) <=> OpenSSL::BN.new(5) # => 0
OpenSSL::BN.new(5) <=> OpenSSL::BN.new(-5) # => 1
//}

@param other 比較する整数
@r...

...aise TypeError 比較できないときに発生します。
@see OpenSSL::BN#ucmp...

OpenSSL::BN#cmp(other) -> -1 | 0 | 1 (151.0)

2.5.0

インスタンスメソッド

自身と other を比較し、自身が小さいときには -1、等しいときには 0、大きいときには 1 を返します。

...aise TypeError 比較できないときに発生します。
@see OpenSSL::BN#ucmp...

OpenSSL::BN#ucmp(other) -> -1 | 0 | 1 (151.0)

2.5.0

インスタンスメソッド

自身と other の絶対値を比較し、自身の絶対値が小さいときには -1、等しいときには 0、大きいときには 1 を返します。

...には 1 を返します。

//emlist[][ruby]{
require 'openssl'

OpenSSL::BN.new(-5).ucmp(5) # => 0

OpenSSL::BN.new(5).ucmp(OpenSSL::BN.new(-9)) # => -1
OpenSSL::BN.new(-5).ucmp(OpenSSL::BN.new(5)) # => 0
OpenSSL::BN.new(-5).ucmp(OpenSSL::BN.new(2)) # => 1
//}

@param other 比較する整...

...数
@raise TypeError 比較できないときに発生します。
@see OpenSSL::BN#cmp...

絞り込み条件を変える

OpenSSL::OCSP (115.0)

2.5.0

モジュール

OCSP(Online Certificate Status Protocol)を取り扱うためのモジュールです。OCSP は 2560 で定義されています。

...示する
require 'openssl'
require 'net/http'
# ...
subject # 問い合わせ対象の証明書(Certificate オブジェクト)
issuer # subject の発行者の証明書(Certificate オブジェクト)
store # 信頼している証明書ストア
cid = OpenSSL::OCSP::CertificateId.new...

...issuer)
req = OpenSSL::OCSP::Request.new
req.add_certid(cid)
req.add_nonce

http = Net::HTTP.new('ocsp.example.com', 80)
httpres = http.post("/", req.to_der, 'content-type' => 'application/ocsp-request')
raise "HTTP error" if !httpres.kind_of?(Net::HTTPOK)
res = OpenSSL::OCSP::Respon...

...se.new(httpres.body)

puts "Response status: #{res.status_string}"
exit if res.status != OpenSSL::OCSP::RESPONSE_STATUS_SUCCESSFUL

basic_resp = res.basic
raise "nonce error" unless [-1, 1].include?(req.check_nonce(basic_resp))
unless basic_resp.verify([], store)
puts "verify respons...

OpenSSL::BN#mod_add(other, m) -> OpenSSL::BN (79.0)

2.5.0

インスタンスメソッド

(self + other) % m を返します。

...(self + other) % m を返します。

//emlist[][ruby]{
require 'openssl'

OpenSSL::BN.new("7").mod_add(OpenSSL::BN.new("3"), OpenSSL::BN.new("6")) # => 4
//}

@param other 和を取る数
@param m 剰余を取る数
@raise OpenSSL::BNError 計算時エラー...

OpenSSL::BN#mod_exp(other, m) -> OpenSSL::BN (79.0)

2.5.0

インスタンスメソッド

(self ** other) % m を返します。

...(self ** other) % m を返します。

//emlist[][ruby]{
require 'openssl'

OpenSSL::BN.new("7").mod_exp(OpenSSL::BN.new("3"), OpenSSL::BN.new("6")) # => 1
//}

@param other 指数
@param m 剰余を取る数
@raise OpenSSL::BNError 計算時エラー...

OpenSSL::BN#mod_mul(other, m) -> OpenSSL::BN (79.0)

2.5.0

インスタンスメソッド

(self * other) % m を返します。

...(self * other) % m を返します。

//emlist[][ruby]{
require 'openssl'

OpenSSL::BN.new("7").mod_mul(OpenSSL::BN.new("3"), OpenSSL::BN.new("6")) # => 3
//}

@param other 積を取る数
@param m 剰余を取る数
@raise OpenSSL::BNError 計算時エラー...

OpenSSL::BN#mod_sub(other, m) -> OpenSSL::BN (79.0)

2.5.0

インスタンスメソッド

(self - other) % m を返します。

...(self - other) % m を返します。

//emlist[][ruby]{
require 'openssl'

OpenSSL::BN.new("27").mod_sub(OpenSSL::BN.new("3"), OpenSSL::BN.new("5")) # => 4
//}

@param other 引く数
@param m 剰余を取る数
@raise OpenSSL::BNError 計算時エラー...

絞り込み条件を変える

OpenSSL::BN#prime_fasttest?(checks=nil, vtrivdiv=true) -> bool (61.0)

2.5.0

インスタンスメソッド

自身が素数であるなら true を返します。

...繰り返します。
checksがnilである場合は OpenSSL が適切な
回数を判断します。

//emlist[][ruby]{
require 'openssl'

# 181 は「小さな素数」である
OpenSSL::BN.new("181").prime_fasttest?(nil, true) # => false
OpenSSL::BN.new("181").prime_fasttest?(nil, false) # => tr...

...ue
//}

@param checks Miller-Robin法の繰り返しの回数
@param vtrivdiv 真なら小さな素数で割ることでの素数判定を試みます
@raise OpenSSL::BNError 判定時にエラーが発生
@see OpenSSL::BN#prime?...

OpenSSL::BN#to_s(base=10) -> String (61.0)

2.5.0

インスタンスメソッド

自身を表す文字列を返します。

...列
0 MPI形式の文字列(バイト列)

@param base 文字列への変換方法(基数)
@raise OpenSSL::BNError 変換に失敗した場合に発生します

//emlist[][ruby]{
require 'openssl'

p 10.to_bn.to_s # => "10"
p (-5).to_bn.to_s # => "-5"

p 0.to_bn.to_s(16) # => "0"
p 9.to_...

...o_s(2) # => "\a"

p 0.to_bn.to_s(0) # => "\x00\x00\x00\x00"
p 6.to_bn.to_s(0) # => "\x00\x00\x00\x01\x06"
p 7.to_bn.to_s(0) # => "\x00\x00\x00\x01\a"
//}

反対に、文字列から OpenSSL::BN クラスのインスタンスを作るには
OpenSSL::BN.new を用います。

@see OpenSSL::BN.new...

OpenSSL::PKCS7.write_smime(p7sig, data=nil, flags = 0) -> String (61.0)

2.5.0

特異メソッド

PKCS7 オブジェクトから S/MIME 形式の文字列を返します。

...l を渡すと OpenSSL::PKCS7#data で得られる
文字列を用います。通常は nil を渡してください。

flags には以下の定数の or を渡します。
* OpenSSL::PKCS7::DETACHED
クリア署名をします。これは OpenSSL::PKCS7.sign で
OpenSSL::PKCS7::DETAC...

...。
* OpenSSL::PKCS7::TEXT
MIME ヘッダに text/plain を付加します。
これは OpenSSL::PKCS7.sign で
OpenSSL::PKCS7::DETACHED を渡した場合にのみ意味を持ちます。

例:

require 'openssl'

data = "foobar"
p7 = OpenSSL::PKCS7.sign( OpenSSL::X509::Ce...

...ert.pem')),
OpenSSL::PKey::RSA.new(File.read('privkey.pem')),
data)
smime = PKCS7.write_smime(p7)

@param p7sig PKCS#7 オブジェクト
@param data 署名されたデータ文字列
@param flags フラグ(整数値)
@raise OpenSSL::PKCS::PK...

OpenSSL::SSL::SSLSocket (61.0)

2.5.0

クラス

ソケットをラップして SSL での認証と暗号通信を実現するためのクラスです。

...。

require 'socket'
require 'openssl'
include OpenSSL

soc = TCPSocket.new('www.example.com', 443)
ssl = SSL::SSLSocket.new(soc)
ssl.connect
ssl.post_connection_check('www.example.com')
raise "verification error" if ssl.verify_result != OpenSSL::X509::V_OK
ssl.write('hoge')
p...

OpenSSL::ASN1.#decode(der) -> OpenSSL::ASN1::ASN1Data (43.0)

2.5.0

モジュール関数

DER 表現の文字列を解析し、そこにエンコードされている ASN.1 の値を OpenSSL::ASN1::ASN1Data のサブクラスのインスタンスとして返します。

...DER 表現の文字列を解析し、そこにエンコードされている ASN.1 の値を
OpenSSL::ASN1::ASN1Data のサブクラスのインスタンスとして返します。

複数の ASN.1 の値が含まれている場合、先頭の値だけを返します。

ASN.1 オブジェクトが...

...-e '
require "openssl"
require "pp"
pem = File.read(ARGV[0])
cert = OpenSSL::X509::Certificate.new(pem)
pp OpenSSL::ASN1.decode(cert.to_der)
' mycert.pem
#<OpenSSL::ASN1::Sequence:0x814e9fc
@tag=16,
@tag_class=:UNIVERSAL,
@tagging=nil,
@value=
[#<OpenSSL::ASN1::Sequence...

...@tag=16,
@tag_class=:UNIVERSAL,
@tagging=nil,
@value=
[#<OpenSSL::ASN1::ASN1Data:0x814f690
@tag=0,
@tag_class=:CONTEXT_SPECIFIC,
@value=
[#<OpenSSL::ASN1::Integer:0x814f6a4
@tag=2,
@tag_class=:UNIVERSAL,...

絞り込み条件を変える

OpenSSL::ASN1::ObjectId#oid -> String (43.0)

2.5.0

インスタンスメソッド

オブジェクト識別子のドット区切り数値を文字列で返します。

...ブジェクト識別子のドット区切り数値を文字列で返します。

例:
require "openssl"
oid = OpenSSL::ASN1::ObjectId.new("subjectAltName")
p oid.oid #=> "2.5.29.17"

@raise OpenSSL::ASN1::ASN1Error オブジェクト識別子名が未知である場合に発生します...

OpenSSL::ASN1::ObjectId.register(oid, short_name, long_name) -> true (43.0)

2.5.0

特異メソッド

オブジェクト識別子に対応する名前(short name と long name)を OpenSSLの内部テーブルに登録します。

...
OpenSSLの内部テーブルに登録します。

登録した名前は OpenSSL::X509::Extension などで利用できるようになります。

例:

require "openssl"
OpenSSL::ASN1::ObjectId.register(
"2.5.29.9", "subjectDirAttrs", "X509v3 Subject Directory Attributes")
p OpenSSL::AS...

...t Directory Attributes"

@param oid 登録する識別子(ドット区切り数字表記の文字列)
@param short_name short nameとして登録する文字列
@param long_name long nameとして登録する文字列
@raise OpenSSL::ASN1::ASN1Error 登録に失敗した場合に発生します。...

OpenSSL::BN#clear_bit!(n) -> self (43.0)

2.5.0

インスタンスメソッド

自身の n ビット目を0にします。

...自身の n ビット目を0にします。

//emlist[][ruby]{
require 'openssl'

a = OpenSSL::BN.new("129")
a.clear_bit!(0)
a # => 128
//}

@param n 0にするビットの位置
@raise OpenSSL::BNError 計算時エラー
@see OpenSSL::set_bit!...

OpenSSL::BN#set_bit!(n) -> self (43.0)

2.5.0

インスタンスメソッド

自身の n ビット目を1にします。

...自身の n ビット目を1にします。

//emlist[][ruby]{
require 'openssl'

a = OpenSSL::BN.new("128")
a.set_bit!(0)
a # => 129
//}

@param n 1にするビットの位置
@raise OpenSSL::BNError 計算時エラー
@see OpenSSL::clear_bit!, OpenSSL::bit_set?...

OpenSSL::PKey::DH (43.0)

2.5.0

クラス

Diffie-Hellman 鍵共有クラス

...有クラス

Diffie-Hellman 鍵共有プロトコルは署名ができないため、
OpenSSL::PKey::PKey#sign や OpenSSL::PKey::PKey#verify
を呼び署名や署名の検証を行おうとすると例外
OpenSSL::PKey::PKeyError が発生します。

Diffie-Hellman はこのライブラリで...

...は基本的には鍵共有にしか利用できません。

=== 例

鍵共有の例。
require 'openssl'

# パラメータの生成
dh = OpenSSL::PKey::DH.generate(1024, 5)
# パラメータのチェック
raise "bad DH parameter" unless dh.params_ok?
# 以下、dh1 と dh2 が通...

...つ複製することにしている

# dh1 は dh をそのまま使う
dh1 = dh
# パラメータを複製して dh2 に渡す
dh2 = OpenSSL::PKey::DH.new(dh)

# 両端が鍵パラメータから鍵対を生成する
dh1.generate_key!
dh2.generate_key!
# 通信の両端で公...

絞り込み条件を変える

OpenSSL::SSL::SSLContext#renegotiation_cb=(cb) (43.0)

2.5.0

インスタンスメソッド

@todo

...@todo

ハンドシェイク開始時に呼び出されるコールバックを設定します。

コールバックには OpenSSL::SSL::SSLSocket オブジェクトが
渡されます。

このコールバック内で何らかの例外が生じた場合には
以降のSSLの処理を停止しま...

...す。
num_handshakes = 0
ctx.renegotiation_cb = lambda do |ssl|
num_handshakes += 1
raise RuntimeError.new("Client renegotiation disabled") if num_handshakes > 1
end

@param cb コールバック(Proc, Method など)もしくは nil
@see OpenSSL::SSL::SSLContext#renegotiation_cb...

OpenSSL::X509::Store#verify(cert, chain = nil) -> bool (43.0)

2.5.0

インスタンスメソッド

証明書を証明書ストアに存在する CA 証明書で検証します。

...書を証明書ストアに存在する CA 証明書で検証します。

chain には検証したい証明書の証明書チェイン全体を
OpenSSL::X509::Certificate の配列で渡します。

検証に成功した場合は true を、失敗した場合は false を返します。

この...

...クについては
OpenSSL::X509::Store#verify_callback= を参照してください。

内部では OpenSSL::X509::StoreContext.new と
OpenSSL::X509::StoreContext#verify を呼びだすことによって検証しています。

@param cert 検証したい証明書の OpenSSL::X509::Certificate
@...

...param chain 検証したい証明書の証明書チェイン全体の配列
@raise OpenSSL::X509::StoreError 検証時にエラーが生じたときに発生します...

OpenSSL::X509::Store#verify(cert, chain = nil) {|ok, ctx| ... } -> bool (43.0)

2.5.0

インスタンスメソッド

証明書を証明書ストアに存在する CA 証明書で検証します。

...param chain 検証したい証明書の証明書チェイン全体の配列
@raise OpenSSL::X509::StoreError 検証時にエラーが生じたときに発生します...

OpenSSL::Config.load(filename = nil) -> OpenSSL::Config (28.0)

2.5.0

特異メソッド

OpenSSL::Config オブジェクトを生成します。

別のキーワード

種類

クラス

モジュール

キーワード

検索結果

先頭5件

OpenSSL::BN.new(str, base=10) -> OpenSSL::BN (54460.0)

OpenSSL::X509::Name.new -> OpenSSL::X509::Name (54352.0)

OpenSSL::X509::Name.new(ary, template = OBJECT_TYPE_TEMPLATE) -> OpenSSL::X509::Name (54352.0)

OpenSSL::X509::Name.new(obj) -> OpenSSL::X509::Name (54352.0)

OpenSSL::SSL::SSLSocket.new(socket) -> OpenSSL::SSL::SSLSocket (54349.0)

OpenSSL::SSL::SSLSocket.new(socket, context) -> OpenSSL::SSL::SSLSocket (54349.0)

OpenSSL::Cipher.new(name) -> OpenSSL::Cipher (54346.0)

OpenSSL::BN.new(bn) -> OpenSSL::BN (54340.0)

OpenSSL::BN.new(integer) -> OpenSSL::BN (54340.0)

OpenSSL::PKey::RSA.new -> OpenSSL::PKey::RSA (54340.0)

OpenSSL::PKey::RSA.new(obj, pass = nil) -> OpenSSL::PKey::RSA (54340.0)

OpenSSL::PKey::RSA.new(obj, pass = nil) {|flag| ... } -> OpenSSL::PKey::RSA (54340.0)

OpenSSL::PKey::RSA.new(size, exponent = 65537) -> OpenSSL::PKey::RSA (54340.0)

OpenSSL::PKey::RSA.new(size, exponent = 65537) {|u,n| ... } -> OpenSSL::PKey::RSA (54340.0)

OpenSSL::PKey::DSA.new -> OpenSSL::PKey::DSA (54337.0)

OpenSSL::PKey::DSA.new(obj, pass=nil) -> OpenSSL::PKey::DSA (54337.0)

OpenSSL::PKey::DSA.new(obj, pass=nil) {|flag| ... } -> OpenSSL::PKey::DSA (54337.0)

OpenSSL::PKey::DSA.new(size) -> OpenSSL::PKey::DSA (54337.0)

OpenSSL::PKey::DH.new() -> OpenSSL::PKey::DH (54334.0)

OpenSSL::PKey::DH.new(obj) -> OpenSSL::PKey::DH (54334.0)

OpenSSL::PKey::DH.new(size, generator = 2) -> OpenSSL::PKey::DH (54334.0)

OpenSSL::PKey::EC::Point.new(group) -> OpenSSL::PKey::EC::Point (54334.0)

OpenSSL::PKey::EC::Point.new(group, bn) -> OpenSSL::PKey::EC::Point (54334.0)

OpenSSL::PKey::EC::Point.new(point) -> OpenSSL::PKey::EC::Point (54334.0)

OpenSSL::Netscape::SPKI.new() -> OpenSSL::Netscape::SPKI (54331.0)

OpenSSL::Netscape::SPKI.new(buf) -> OpenSSL::Netscape::SPKI (54331.0)

OpenSSL::OCSP::Request.new -> OpenSSL::OCSP::Request (54331.0)

OpenSSL::OCSP::Request.new(der) -> OpenSSL::OCSP::Request (54331.0)

OpenSSL::PKey::EC.new -> OpenSSL::PKey::EC (54331.0)

OpenSSL::PKey::EC.new(obj) -> OpenSSL::PKey::EC (54331.0)

OpenSSL::PKey::EC::Group.new(obj) -> OpenSSL::PKey::EC::Group (54331.0)

OpenSSL::PKey::EC::Group.new(sym, p, a, b) -> OpenSSL::PKey::EC::Group (54331.0)

OpenSSL::X509::Attribute.new(der) -> OpenSSL::X509::Attribute (54331.0)

OpenSSL::X509::Attribute.new(oid, value) -> OpenSSL::X509::Attribute (54331.0)

OpenSSL::X509::CRL.new -> OpenSSL::X509::CRL (54331.0)

OpenSSL::X509::CRL.new(obj) -> OpenSSL::X509::CRL (54331.0)

OpenSSL::X509::Certificate.new -> OpenSSL::X509::Certificate (54331.0)

OpenSSL::X509::Certificate.new(obj) -> OpenSSL::X509::Certificate (54331.0)

OpenSSL::X509::Request.new -> OpenSSL::X509::Request (54331.0)

OpenSSL::X509::Request.new(obj) -> OpenSSL::X509::Request (54331.0)

OpenSSL::Digest.new(name, data=nil) -> OpenSSL::Digest (54328.0)

OpenSSL::OCSP::CertificateId.new(subject, issuer, digest=nil) -> OpenSSL::OCSP::CertificateId (54328.0)

OpenSSL::PKCS12.new(obj=nil, pass=nil) -> OpenSSL::PKCS12 (54328.0)

OpenSSL::SSL::Session.new(obj) -> OpenSSL::SSL::Session (54328.0)

OpenSSL::X509::Store.new -> OpenSSL::X509::Store (54328.0)

OpenSSL::X509::StoreContext.new(store, cert, chain=nil) -> OpenSSL::X509::StoreContext (54328.0)

OpenSSL::Config.new(filename = nil) -> OpenSSL::Config (45328.0)

OpenSSL::BN#<=>(other) -> -1 | 0 | 1 (151.0)

OpenSSL::BN#cmp(other) -> -1 | 0 | 1 (151.0)

OpenSSL::BN#ucmp(other) -> -1 | 0 | 1 (151.0)

OpenSSL::OCSP (115.0)

OpenSSL::BN#mod_add(other, m) -> OpenSSL::BN (79.0)

OpenSSL::BN#mod_exp(other, m) -> OpenSSL::BN (79.0)

OpenSSL::BN#mod_mul(other, m) -> OpenSSL::BN (79.0)

OpenSSL::BN#mod_sub(other, m) -> OpenSSL::BN (79.0)

OpenSSL::BN#prime_fasttest?(checks=nil, vtrivdiv=true) -> bool (61.0)

OpenSSL::BN#to_s(base=10) -> String (61.0)

OpenSSL::PKCS7.write_smime(p7sig, data=nil, flags = 0) -> String (61.0)

OpenSSL::SSL::SSLSocket (61.0)

OpenSSL::ASN1.#decode(der) -> OpenSSL::ASN1::ASN1Data (43.0)

OpenSSL::ASN1::ObjectId#oid -> String (43.0)

OpenSSL::ASN1::ObjectId.register(oid, short_name, long_name) -> true (43.0)

OpenSSL::BN#clear_bit!(n) -> self (43.0)

OpenSSL::BN#set_bit!(n) -> self (43.0)

OpenSSL::PKey::DH (43.0)

OpenSSL::SSL::SSLContext#renegotiation_cb=(cb) (43.0)

OpenSSL::X509::Store#verify(cert, chain = nil) -> bool (43.0)

OpenSSL::X509::Store#verify(cert, chain = nil) {|ok, ctx| ... } -> bool (43.0)

OpenSSL::Config.load(filename = nil) -> OpenSSL::Config (28.0)