検索結果

OpenSSL::SSL::OP_NO_SESSION_RESUMPTION_ON_RENEGOTIATION -> Integer (73210.0)

• 3.3

• 定数

セッション再ネゴシエーションをした場合にサーバ側で 常に新しいセッションを生成するフラグです。

...セッション再ネゴシエーションをした場合にサーバ側で
常に新しいセッションを生成するフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。...

• OpenSSL::SSL

OpenSSL::SSL::SSLContext#session_id_context=(id_context) (45907.0)

• 3.3

• インスタンスメソッド

セッション ID コンテキストを文字列で設定します。

...ン ID の両方が
一致する場合に同一のセッションであると判別されます。
この OpenSSL::SSL::SSLContext オブジェクトで
生成されたコネクション(OpenSSL::SSL::SSLSocket)に
関連付けられたセッションはセッション ID コンテキスト
を共...

...注意してください。

クライアント側では意味を持ちません。

@param id_context セッション ID コンテキスト文字列(最大32バイト)
@see OpenSSL::SSL::Session,
OpenSSL::SSL::SSLContext#session_id_context,
OpenSSL::SSL::SSLContext#session_cache_mode=...

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::SSLSocket
• OpenSSL::SSL::Session

OpenSSL::SSL::SSLContext#session_id_context -> String | nil (45607.0)

• 3.3

• インスタンスメソッド

セッション ID コンテキスト文字列を返します。

...セッション ID コンテキスト文字列を返します。

設定されていない場合は nil を返します。

@see OpenSSL::SSL::Session,
OpenSSL::SSL::SSLContext#session_id_context=...

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::Session

OpenSSL::OCSP::REVOKED_STATUS_CESSATIONOFOPERATION -> Integer (36607.0)

• 3.3

• 定数

OpenSSL::OCSP::BasicResponse#status の失効理由コードで、 証明書の運用を止めたことを意味します。

...OpenSSL::OCSP::BasicResponse#status の失効理由コードで、
証明書の運用を止めたことを意味します。

詳しくは 3280 や X.509 を参照してください。...

• OpenSSL::OCSP

OpenSSL::PKey::EC::Group#point_conversion_form -> Symbol (36607.0)

• 3.3

• インスタンスメソッド

点のエンコーディング方式を返します。

...:compressed
* :uncompressed
* :hybrid
詳しくは X9.62 (ECDSA) などを参照してください。

@raise OpenSSL::PKey::EC::Group::Error 得られたエンコーディングが未知の値であった
場合に発生します。
@see OpenSSL::PKey::EC::Group#point_conversion_form=...

• OpenSSL::PKey::EC::Group

絞り込み条件を変える

OpenSSL::PKey::EC::Group#point_conversion_form=(sym) (36607.0)

• 3.3

• インスタンスメソッド

点のエンコーディング方式を設定します。

...エンコーディング方式を設定します。

以下のいずれかを設定します。
* :compressed
* :uncompressed
* :hybrid
詳しくは X9.62 (ECDSA) などを参照してください。

@param sym 設定する方式(Symbol)
@see OpenSSL::PKey::EC::Group#point_conversion_form...

• OpenSSL::PKey::EC::Group
• Symbol

OpenSSL::SSL::SSLSocket#connect_nonblock -> self (36607.0)

• 3.3

• インスタンスメソッド

ノンブロッキング方式で TLS/SSL 通信をクライアントモードとして開始し、 サーバとのハンドシェイクを実行します。

...シェイクを再開します。

@raise OpenSSL::SSL::SSLError ハンドシェイクに失敗した(VERIFY_PEER で
証明書の検証に失敗した場合や、プロトコル合意に失敗したなど)
場合に発生します
@raise OpenSSL::SSL::SSLError ソケットが読み込...

...る場合には IO::WaitReadable を、
書き込み可能状態を待つ必要がある場合には IO::WaitWritable を、
それぞれ extend した例外オブジェクトが生成されます。
@see OpenSSL::SSL::SSLSocket#accept_nonblock,
OpenSSL::SSL::SSLSocket#connect...

• OpenSSL::SSL::SSLSocket

OpenSSL::SSL::SSLSocket#post_connection_check(hostname) -> true (36607.0)

• 3.3

• インスタンスメソッド

接続後検証を行います。

...います。

検証に成功した場合は true を返し、失敗した場合は例外
OpenSSL::SSL::SSLError を発生させます。

OpenSSL の API では、
OpenSSL::SSL::SSLSocket#connect や OpenSSL::SSL::SSLSocket#accept
での検証は実用的には不完全です。
CA が証明書...

...証明書に記載されている FQDN が
一致しているかどうかを調べます。このメソッドはその FQDN のチェックを行ないます。

@param hostname チェックする FQDN の文字列
@raise OpenSSL::SSL::SSLError チェックに失敗した場合に発生します...

• OpenSSL::SSL::SSLError
• OpenSSL::SSL::SSLSocket

OpenSSL::X509::V_ERR_APPLICATION_VERIFICATION -> Integer (36607.0)

• 3.3

• 定数

アプリケーションが利用するエラーコードです。

...ドです。

OpenSSL のライブラリでは使われないので、
アプリケーションプログラマが自由に利用することが可能です。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Stor...

...e#verify_callback=,
OpenSSL::X509::StoreContext#error=...

• OpenSSL::X509

OpenSSL::SSL::SSLContext#options=(options) (27625.0)

• 3.3

• インスタンスメソッド

オプションを設定します。

...* OpenSSL::SSL::OP_ALL
* OpenSSL::SSL::OP_CIPHER_SERVER_PREFERENCE
* OpenSSL::SSL::OP_EPHEMERAL_RSA
* OpenSSL::SSL::OP_NETSCAPE_CA_DN_BUG
* OpenSSL::SSL::OP_NETSCAPE_DEMO_CIPHER_CHANGE_BUG
* OpenSSL::SSL::OP_NO_SESSION_RESUMPTION_ON_RENEGOTIATION
* OpenSSL::SSL::OP_NO_SSLv2
* OpenSSL:...

...:SSL::OP_NO_SSLv3
* OpenSSL::SSL::OP_NO_TLSv1
* OpenSSL::SSL::OP_NO_TICKET
* OpenSSL::SSL::OP_PKCS1_CHECK_1
* OpenSSL::SSL::OP_PKCS1_CHECK_2
* OpenSSL::SSL::OP_SINGLE_DH_USE
* OpenSSL::SSL::OP_SINGLE_ECDH_USE
* OpenSSL::SSL::OP_TLS_ROLLBACK_BUG

@param options 設定するオプショ...

...ンフラグ(整数値)
@see OpenSSL::SSL::SSLContext#options...

• OpenSSL::SSL::SSLContext

絞り込み条件を変える

OpenSSL::X509::ExtensionFactory#config -> OpenSSL::Config (27607.0)

• 3.3

• インスタンスメソッド

自身に設定されているコンフィグファイルオブジェクトを設定します。

自身に設定されているコンフィグファイルオブジェクトを設定します。

• OpenSSL::X509::ExtensionFactory

OpenSSL::X509::ExtensionFactory#config=(config) (27607.0)

• 3.3

• インスタンスメソッド

自身にコンフィグファイルオブジェクトを設定します。

...自身にコンフィグファイルオブジェクトを設定します。

例
require 'openssl'
factory.config = OpenSSL::Config.load(OpenSSL::Config::DEFAULT_CONFIG_FILE)

@param config 設定ファイル(OpenSSL::Config オブジェクト)...

• OpenSSL::Config
• OpenSSL::X509::ExtensionFactory

OpenSSL::X509::ExtensionFactory#create_extension(obj) -> OpenSSL::X509::Extension (27607.0)

• 3.3

• インスタンスメソッド

OpenSSL::X509::Extension のインスタンスを生成して返します。

...OpenSSL::X509::Extension のインスタンスを生成して返します。

引数の個数が1個である場合、それが配列、ハッシュ、文字列のいずれかである
ならば、
OpenSSL::X509::ExtensionFactory#create_ext_from_array、
OpenSSL::X509::ExtensionFactory#create_ext_fr...

...om_hash、
OpenSSL::X509::ExtensionFactory#create_ext_from_string、
がそれぞれ呼びだされてオブジェクトを生成します。

引数が2個以上である場合は、
OpenSSL::X509::ExtensionFactory#create_ext が呼びだされて
オブジェクトを生成します。

@param obj...

• OpenSSL::X509::Extension
• OpenSSL::X509::ExtensionFactory

OpenSSL::X509::ExtensionFactory#create_extension(oid, value, critical=false) -> OpenSSL::X509::Extension (27607.0)

• 3.3

• インスタンスメソッド

OpenSSL::X509::Extension のインスタンスを生成して返します。

...OpenSSL::X509::Extension のインスタンスを生成して返します。

引数の個数が1個である場合、それが配列、ハッシュ、文字列のいずれかである
ならば、
OpenSSL::X509::ExtensionFactory#create_ext_from_array、
OpenSSL::X509::ExtensionFactory#create_ext_fr...

...om_hash、
OpenSSL::X509::ExtensionFactory#create_ext_from_string、
がそれぞれ呼びだされてオブジェクトを生成します。

引数が2個以上である場合は、
OpenSSL::X509::ExtensionFactory#create_ext が呼びだされて
オブジェクトを生成します。

@param obj...

• OpenSSL::X509::Extension
• OpenSSL::X509::ExtensionFactory

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_LOOKUP -> Integer (27325.0)

• 3.3

• 定数

サーバ側でセッションキャッシュが必要になった場合 OpenSSL::SSL::SSLContext が保持するキャッシュ領域 を探索しないことを意味します。

...サーバ側でセッションキャッシュが必要になった場合
OpenSSL::SSL::SSLContext が保持するキャッシュ領域
を探索しないことを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

このフラグを ON にす...

...ると、キャッシュの探索が必要になった
場合必ずコールバック(OpenSSL::SSL::SSLContext#session_get_cb=
で設定したもの)を呼ぶようになります。...

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::SSLContext#session_get_cb=

絞り込み条件を変える

OpenSSL::Config#sections -> [String] (27307.0)

• 3.3

• インスタンスメソッド

オブジェクトに含まれる全てのセクション名の配列を返します。

オブジェクトに含まれる全てのセクション名の配列を返します。

• OpenSSL::Config

OpenSSL::Config::DEFAULT_CONFIG_FILE -> String (27307.0)

• 3.3

• 定数

デフォルトの設定ファイル名を返します。

デフォルトの設定ファイル名を返します。

• OpenSSL::Config

OpenSSL::OCSP::BasicResponse#add_nonce(val=nil) -> self (27307.0)

• 3.3

• インスタンスメソッド

BasicResponse に nonce を追加します。

...BasicResponse に nonce を追加します。

引数を省略すると、ランダムな nonce を生成し利用します。

通常はこのメソッドを使わず OpenSSL::OCSP::BasicResponse#copy_nonce を
用います。

@param val 追加する nonce の値(文字列)...

• OpenSSL::OCSP::BasicResponse

OpenSSL::OCSP::BasicResponse#copy_nonce(request) -> Integer (27307.0)

• 3.3

• インスタンスメソッド

request から nonce の値をコピーします。

...request から nonce の値をコピーします。

@param request コピー元のnonceを保持している Request (OpenSSL::OCSP::Request オブジェクト)...

• OpenSSL::OCSP::BasicResponse
• OpenSSL::OCSP::Request

OpenSSL::SSL::SSLContext#flush_sessions(time=nil) -> self (27307.0)

• 3.3

• インスタンスメソッド

自身が保持しているセッションキャッシュを破棄します。

...刻で期限切れになっている
キャッシュを破棄します。

time に Time オブジェクトを渡すと、その
時刻で時間切れになるキャッシュを破棄します。

@param time キャッシュ破棄の基準時刻
@see OpenSSL::SSL::SSLContext#session_cache_mode=...

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::SSLContext#session_cache_mode=
• Time

絞り込み条件を変える

OpenSSL::SSL::SSLContext#options -> Integer | nil (27307.0)

• 3.3

• インスタンスメソッド

設定されているオプションフラグを返します。

...設定されているオプションフラグを返します。

@see OpenSSL::SSL::SSLContext#options=...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#renegotiation_cb -> nil | Proc (27307.0)

• 3.3

• インスタンスメソッド

ハンドシェイク開始時に呼び出されるコールバックを得ます。

...ハンドシェイク開始時に呼び出されるコールバックを得ます。

@see OpenSSL::SSL::SSLContext#renegotiation_cb=...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#renegotiation_cb=(cb) (27307.0)

• 3.3

• インスタンスメソッド

@todo

...@todo

ハンドシェイク開始時に呼び出されるコールバックを設定します。

コールバックには OpenSSL::SSL::SSLSocket オブジェクトが
渡されます。

このコールバック内で何らかの例外が生じた場合には
以降のSSLの処理を停止しま...

...す。
num_handshakes = 0
ctx.renegotiation_cb = lambda do |ssl|
num_handshakes += 1
raise RuntimeError.new("Client renegotiation disabled") if num_handshakes > 1
end



@param cb コールバック(Proc, Method など)もしくは nil
@see OpenSSL::SSL::SSLContext#renegotiation_cb...

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::SSLSocket

OpenSSL::SSL::SSLContext#session_add(sess) -> bool (27307.0)

• 3.3

• インスタンスメソッド

セッションを OpenSSL::SSL::SSLContext 内部のキャッシュ領域に 追加します。

...を OpenSSL::SSL::SSLContext 内部のキャッシュ領域に
追加します。

成功時には真を返します。すでにキャッシュ領域にあるセッションを
追加しようとした場合は追加されずに偽を返します。

@param sess 追加するセッション(OpenSSL::...

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::Session

OpenSSL::SSL::SSLContext#session_cache_mode -> Integer (27307.0)

• 3.3

• インスタンスメソッド

セッションキャッシュのモードを返します。

...セッションキャッシュのモードを返します。

@see OpenSSL::SSL::SSLContext#session_cache_mode=...

• OpenSSL::SSL::SSLContext

絞り込み条件を変える

OpenSSL::SSL::SSLContext#session_cache_mode=(mode) (27307.0)

• 3.3

• インスタンスメソッド

セッションキャッシュのモードを指定します。

...します。
* OpenSSL::SSL::SSLContext::SESSION_CACHE_OFF
* OpenSSL::SSL::SSLContext::SESSION_CACHE_CLIENT
* OpenSSL::SSL::SSLContext::SESSION_CACHE_SERVER
* OpenSSL::SSL::SSLContext::SESSION_CACHE_BOTH
* OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_AUTO_CLEAR
* OpenSSL::SSL::SSLContext::...

...ACHE_NO_INTERNAL
* OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_LOOKUP
* OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_STORE

デフォルト値は OpenSSL::SSL::SSLContext::SESSION_CACHE_SERVER です。

@param mode 設定するモード(整数値)
@see OpenSSL::SSL::SSLContext#se...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#session_cache_size -> Integer (27307.0)

• 3.3

• インスタンスメソッド

自身が保持可能なセッションキャッシュのサイズを返します。

...自身が保持可能なセッションキャッシュのサイズを返します。

@see OpenSSL::SSL::SSLContext#session_cache_size=...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#session_cache_size=(size) (27307.0)

• 3.3

• インスタンスメソッド

自身が保持可能なセッションキャッシュのサイズを指定します。

...を指定します。

size に 0 を渡すと制限なしを意味します。

デフォルトは 1024*20 で、20000 セッションまでキャッシュを保持できます。

@param size セッションキャッシュのサイズ(整数値)
@see OpenSSL::SSL::SSLContext#session_cache_size...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#session_cache_stats -> {Symbol -> Integer} (27307.0)

• 3.3

• インスタンスメソッド

セッションキャッシュの内部統計情報をハッシュテーブルで返します。

セッションキャッシュの内部統計情報をハッシュテーブルで返します。

ハッシュテーブルの各キーとその意味は以下の通りです。
* :cache_num 内部キャッシュに保持されているセッションの数
* :connect クライアント側でハンドシェイクした回数
* :connect_good クライアント側でハンドシェイクが成功した回数
* :connect_renegotiate クライアント側で再ネゴシエイトした回数
* :accept サーバ側でハンドシェイクした回数
* :accept_good サーバ側でハンドシェイクが成功した回数
* :accept_ren...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#session_get_cb -> Proc | nil (27307.0)

• 3.3

• インスタンスメソッド

セッションキャッシュを探索し、内部のキャッシュテーブルには 見付からなかった場合に呼び出されるコールバックを返します。

...セッションキャッシュを探索し、内部のキャッシュテーブルには
見付からなかった場合に呼び出されるコールバックを返します。

設定されていないときは nil を返します。

@see OpenSSL::SSL::SSLContext#session_get_cb=...

• OpenSSL::SSL::SSLContext

絞り込み条件を変える

OpenSSL::SSL::SSLContext#session_get_cb=(cb) (27307.0)

• 3.3

• インスタンスメソッド

セッションキャッシュを探索し、内部のキャッシュテーブルには 見付からなかった場合に呼び出されるコールバックを設定します。

...クオブジェクトを call するときの引数は
[ 接続オブジェクト(OpenSSL::SSL::SSLSocket), セッションID(文字列) ]
という配列です。このコールバックの返り値が
OpenSSL::SSL::Session オブジェクトならば、
それをキャッシュ値として利用...

...ッシュは見つからなかったものとして取り扱われます。

セッションキャッシュについて詳しくは OpenSSL::SSL::Session を
見てください。

@param cb コールバックオブジェクト(Proc もしくは Method)
@see OpenSSL::SSL::SSLContext#session_get_cb...

• Method
• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::Session
• Proc

OpenSSL::SSL::SSLContext#session_new_cb -> Proc | nil (27307.0)

• 3.3

• インスタンスメソッド

セッションが生成されたときに呼び出されるコールバックを返します。

...セッションが生成されたときに呼び出されるコールバックを返します。

設定されていないときは nil を返します。

@see OpenSSL::SSL::SSLContext#session_new_cb=...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#session_new_cb=(cb) (27307.0)

• 3.3

• インスタンスメソッド

新たなセッションが作られたときに呼び出されるコールバックを 指定します。

...ト(OpenSSL::SSL::SSLSocket), 新たなセッション(OpenSSL::SSL::Session)]
という配列です。

セッションキャッシュについて詳しくは OpenSSL::SSL::Session を
見てください。

@param cb コールバックオブジェクト(Proc もしくは Method)
@see OpenSSL::SSL:...

• Method
• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::Session
• Proc

OpenSSL::SSL::SSLContext#session_remove(sess) -> bool (27307.0)

• 3.3

• インスタンスメソッド

セッションを OpenSSL::SSL::SSLContext 内部のキャッシュ領域から 取り除きます。

...ョンを OpenSSL::SSL::SSLContext 内部のキャッシュ領域から
取り除きます。

成功時には真を返します。キャッシュ領域に存在しないセッションを
削除しようとした場合は偽を返します。

@param sess 削除するセッション(OpenSSL::SSL::S...

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::Session

OpenSSL::SSL::SSLContext#session_remove_cb -> Proc | nil (27307.0)

• 3.3

• インスタンスメソッド

セッションが内部キャッシュから破棄されたときに呼び出される コールバックを返します。

...セッションが内部キャッシュから破棄されたときに呼び出される
コールバックを返します。

設定されていないときは nil を返します。

@see OpenSSL::SSL::SSLContext#session_remove_cb=...

• OpenSSL::SSL::SSLContext

絞り込み条件を変える

OpenSSL::SSL::SSLContext#session_remove_cb=(cb) (27307.0)

• 3.3

• インスタンスメソッド

セッションが内部キャッシュから破棄されたときに呼び出される コールバックを設定します。

...call するときの引数は
[ SSLContextオブジェクト(OpenSSL::SSL::SSLContext),
破棄されるセッション(OpenSSL::SSL::Session)]
という配列です。

セッションキャッシュについて詳しくは OpenSSL::SSL::Session を
見てください。


@param cb コール...

• Method
• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::Session
• Proc

OpenSSL::SSL::SSLContext#ssl_version=(ver) (27307.0)

• 3.3

• インスタンスメソッド

利用するプロトコルの種類を文字列もしくは シンボルで指定します。

...利用するプロトコルの種類を文字列もしくは
シンボルで指定します。

OpenSSL::SSL::SSLContext.new で指定できるものと同じです。

@param ver 利用するプロトコルの種類...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext::SESSION_CACHE_BOTH -> Integer (27307.0)

• 3.3

• 定数

サーバ側、クライアント側両方でセッションをキャッシュすることを意味します。

...でセッションをキャッシュすることを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

実際には
OpenSSL::SSL::SSLContext::SESSION_CACHE_SERVER と
OpenSSL::SSL::SSLContext::SESSION_CACHE_CLIENT のビット論理和
を取...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext::SESSION_CACHE_CLIENT -> Integer (27307.0)

• 3.3

• 定数

クライアント側セッションをキャッシュに追加することを意味します。

...ます。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

クライアント側においては、OpenSSL ライブラリがどのセッションを
再利用するべきか確実に判定する方法はないので、再利用する場合は
OpenSSL::SSL::S...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_AUTO_CLEAR -> Integer (27307.0)

• 3.3

• 定数

OpenSSL::SSL::SSLContext 内部の セッションキャッシュ領域を自動的にクリアしないことを意味します。

...OpenSSL::SSL::SSLContext 内部の
セッションキャッシュ領域を自動的にクリアしないことを意味します。

通常では255コネクションごとにキャッシュを破棄しますが、この
フラグを有効にするとそれをしなくなります。
代わりに適...

...当なタイミングで
OpenSSL::SSL::SSLContext#flush_sessions を呼び
キャッシュを破棄しなければなりません。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。...

• OpenSSL::SSL::SSLContext

絞り込み条件を変える

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL -> Integer (27307.0)

• 3.3

• 定数

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_STORE と OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_LOOKUP の両方を有効にすることを意味します。

...OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_STORE
と
OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_LOOKUP
の両方を有効にすることを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_STORE -> Integer (27307.0)

• 3.3

• 定数

セッションキャッシュを OpenSSL::SSL::SSLContext 内部の キャッシュ領域に保持しないことを意味します。

...セッションキャッシュを OpenSSL::SSL::SSLContext 内部の
キャッシュ領域に保持しないことを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

ハンドシェイクによってセッションが開始された場合...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext::SESSION_CACHE_OFF -> Integer (27307.0)

• 3.3

• 定数

セッションをキャッシュしないことを意味します。

...セッションをキャッシュしないことを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext::SESSION_CACHE_SERVER -> Integer (27307.0)

• 3.3

• 定数

サーバ側でセッションをキャッシュすることを意味します。

...バ側でセッションをキャッシュすることを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

このフラグが立っているとサーバ側の OpenSSL::SSL::SSLContext
でセッションキャッシュの保持と管理、...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::Session::SessionError (27007.0)

• 3.3

• クラス

セッション(OpenSSL::SSL::Session)関連のエラーが 生じた場合に発生する例外です。

...セッション(OpenSSL::SSL::Session)関連のエラーが
生じた場合に発生する例外です。...

• OpenSSL::SSL::Session

絞り込み条件を変える

OpenSSL::OCSP::Request#add_nonce(nonce = nil) -> self (18607.0)

• 3.3

• インスタンスメソッド

Request オブジェクトに nonce を追加します。

Request オブジェクトに nonce を追加します。

nonce とは、リプレイ攻撃を防止するために設定する乱数です。

@param nonce 設定するnonce文字列。nilの場合は適当な乱数を自動で設定します

• OpenSSL::OCSP::Request

OpenSSL::SSL::SSLSocket#context -> OpenSSL::SSL::SSLContext (18607.0)

• 3.3

• インスタンスメソッド

SSLSocket オブジェクトを生成する時に渡されたコンテクストを返します。

...SSLSocket オブジェクトを生成する時に渡されたコンテクストを返します。

@see OpenSSL::SSL::SSLSocket.new...

• OpenSSL::SSL::SSLSocket

OpenSSL::SSL::SSLSocket#session -> OpenSSL::SSL::Session (18607.0)

• 3.3

• インスタンスメソッド

利用している SSL セッションを OpenSSL::SSL::Session オブジェクトで返します。

...利用している SSL セッションを OpenSSL::SSL::Session
オブジェクトで返します。

@see OpenSSL::SSL::SSLSocket#session=,
OpenSSL::SSL::SSLSocket#session_reused?...

• OpenSSL::SSL::SSLSocket
• OpenSSL::SSL::Session

OpenSSL::X509::CRL#add_extension(ex) -> OpenSSL::X509::Extension (18607.0)

• 3.3

• インスタンスメソッド

拡張領域に ex を追加します。

...拡張領域に ex を追加します。

追加するデータは OpenSSL::X509::Extension のオブジェクトを渡します。

ex を返します。

@param ex 追加するデータ
@raise OpenSSL::X509::CRLError 追加に失敗した場合に発生します...

• OpenSSL::X509::CRL
• OpenSSL::X509::Extension

OpenSSL::X509::CRL#extensions -> [OpenSSL::X509::Extension] (18607.0)

• 3.3

• インスタンスメソッド

CRL が持っている拡張領域のデータを配列で返します。

CRL が持っている拡張領域のデータを配列で返します。

• OpenSSL::X509::CRL

絞り込み条件を変える

OpenSSL::X509::CRL#extensions=(extensions) (18607.0)

• 3.3

• インスタンスメソッド

CRL の拡張領域を extensions で更新します。

...領域を extensions で更新します。

extensions には OpenSSL::X509::Extension の配列を渡します。

更新前の拡張領域のデータは破棄されます。

@param extensions 拡張領域のデータ
@raise OpenSSL::X509::CRLError 更新に失敗した場合に発生します...

• OpenSSL::X509::CRL
• OpenSSL::X509::Extension

OpenSSL::X509::CRL#version=(version) (18607.0)

• 3.3

• インスタンスメソッド

その CRL が準拠している規格のバージョンを設定します。

...その CRL が準拠している規格のバージョンを設定します。

X.509 v2 CRL であれば 1 を渡します。

@param version 設定するバージョンの整数
@raise OpenSSL::X509::CRLError 設定に失敗した場合に発生します
@see OpenSSL::X509::CRL#version...

• OpenSSL::X509::CRL

OpenSSL::X509::Certificate#add_extension(ext) -> OpenSSL::X509::Extension (18607.0)

• 3.3

• インスタンスメソッド

拡張領域に拡張を追加します。

...拡張領域に拡張を追加します。

@return 追加した拡張を返します
@param ext 追加する拡張(OpenSSL::X509::Extension オブジェクト)
@raise OpenSSL::X509::CertificateError 設定に失敗した場合に発生します...

• OpenSSL::X509::Certificate
• OpenSSL::X509::Extension

OpenSSL::X509::Certificate#extensions -> [OpenSSL::X509::Extension] (18607.0)

• 3.3

• インスタンスメソッド

証明書の拡張領域の内容を返します。

証明書の拡張領域の内容を返します。

• OpenSSL::X509::Certificate

OpenSSL::X509::Certificate#extensions=(extensions) (18607.0)

• 3.3

• インスタンスメソッド

証明書の拡張領域の内容を設定します。

...証明書の拡張領域の内容を設定します。

@param extensions 設定する拡張(OpenSSL::X509::Extension オブジェクト)の配列
@raise OpenSSL::X509::CertificateError 設定に失敗した場合に発生します...

• OpenSSL::X509::Certificate
• OpenSSL::X509::Extension

絞り込み条件を変える

OpenSSL::X509::Certificate#version=(version) (18607.0)

• 3.3

• インスタンスメソッド

証明書のバージョンを設定します。

...証明書のバージョンを設定します。

@param version バージョン(0以上の整数)
@raise OpenSSL::X509::CertificateError 設定に失敗した場合に発生します...

• OpenSSL::X509::Certificate

OpenSSL::X509::Request#version=(version) (18607.0)

• 3.3

• インスタンスメソッド

バージョンを設定します。

...バージョンを設定します。

@param version 設定するバージョンの整数
@see OpenSSL::X509::Request#version...

• OpenSSL::X509::Request

OpenSSL::X509::Revoked#add_extension(ex) -> OpenSSL::X509::Extension (18607.0)

• 3.3

• インスタンスメソッド

拡張領域に ex を追加します。

...拡張領域に ex を追加します。

追加するデータは OpenSSL::X509::Extension のオブジェクトを渡します。

ex を返します。

@param ex 追加するデータ
@raise OpenSSL::X509::RevokedError 追加に失敗した場合に発生します...

• OpenSSL::X509::Extension
• OpenSSL::X509::Revoked

OpenSSL::X509::Revoked#extensions -> [OpenSSL::X509::Extension] (18607.0)

• 3.3

• インスタンスメソッド

拡張領域のデータを配列で返します。

拡張領域のデータを配列で返します。

• OpenSSL::X509::Revoked

OpenSSL::X509::Revoked#extensions=(extensions) (18607.0)

• 3.3

• インスタンスメソッド

拡張領域を extensions で更新します。

...領域を extensions で更新します。

extensions には OpenSSL::X509::Extension の配列を渡します。

更新前の拡張領域のデータは破棄されます。

@param extensions 拡張領域のデータ
@raise OpenSSL::X509::RevokedError 更新に失敗した場合に発生しま...

• OpenSSL::X509::Extension
• OpenSSL::X509::Revoked

絞り込み条件を変える

OpenSSL::PKey::EC::Point#on_curve? -> bool (18310.0)

• 3.3

• インスタンスメソッド

点が曲線上にあるならば真を返します。

...点が曲線上にあるならば真を返します。

OpenSSL::PKey::EC::Group で得られる群と関連付けられた
曲線を考えます。

@raise OpenSSL::PKey::EC::Point::Error エラーが生じた場合に発生します...

• OpenSSL::PKey::EC::Point

OpenSSL::BN#one? -> bool (18307.0)

• 3.3

• インスタンスメソッド

自身が1である場合に true を返します。

自身が1である場合に true を返します。

• OpenSSL::BN

OpenSSL::Buffering#read_nonblock(maxlen, buf) -> String (18307.0)

• 3.3

• インスタンスメソッド

通信路から maxlen バイトを上限としてデータを読み込み、 文字列として返します。

...上限(整数)
@param buf 読み込みバッファ
@raise EOFError 読み込みが既に終端に到達している場合に発生します
@raise OpenSSL::SSL::SSLError ソケットが読み込み/書き込み可能状態になるのを
待つ必要がある場合に発生します。...

• IO::WaitWritable
• OpenSSL::Buffering

OpenSSL::Buffering#write_nonblock(s) -> Integer (18307.0)

• 3.3

• インスタンスメソッド

文字列 s をノンブロッキングモードで書き込みます。

...通信データをある程度の大きさのブロック単位で暗号化/復号化
するためです。

@param s 出力する文字列
@raise OpenSSL::SSL::SSLError ソケットが読み込み/書き込み可能状態になるのを
待つ必要がある場合に発生します。...

• IO::WaitReadable
• OpenSSL::Buffering

OpenSSL::Config#section(sec) -> {String => String} (18307.0)

• 3.3

• インスタンスメソッド

指定したセクションの設定情報をハッシュで返します。

指定したセクションの設定情報をハッシュで返します。

ハッシュのキーが設定情報のキー、ハッシュの値が対応する情報となります。

section は obsolete です。[] を使ってください。

@param sec セクションを表す文字列

• OpenSSL::Config

絞り込み条件を変える

OpenSSL::Engine::METHOD_NONE -> Integer (18307.0)

• 3.3

• 定数

engine をデフォルトに設定しないことを意味します。

...engine をデフォルトに設定しないことを意味します。

OpenSSL::Engine#set_default のフラグとして使います。...

• OpenSSL::Engine

OpenSSL::OCSP::RESPONSE_STATUS_INTERNALERROR -> Integer (18307.0)

• 3.3

• 定数

OpenSSL::OCSP::Response#status のステータスコードで 、 OCSP レスポンダの内部エラーにより妥当な応答を返せないことを意味します。

...OpenSSL::OCSP::Response#status のステータスコードで 、
OCSP レスポンダの内部エラーにより妥当な応答を返せないことを意味します。

詳しくは 2560 2.3 を見てください。...

• OpenSSL::OCSP

OpenSSL::OCSP::RESPONSE_STATUS_MALFORMEDREQUEST -> Integer (18307.0)

• 3.3

• 定数

OpenSSL::OCSP::Response#status のステータスコードで 、 リクエストの構文が正しくないことを意味します。

...OpenSSL::OCSP::Response#status のステータスコードで 、
リクエストの構文が正しくないことを意味します。

詳しくは 2560 2.3 を見てください。...

• OpenSSL::OCSP

OpenSSL::OCSP::RESPONSE_STATUS_SIGREQUIRED -> Integer (18307.0)

• 3.3

• 定数

OpenSSL::OCSP::Response#status のステータスコードで 、 サーバがクライアントにリクエストへの署名を要求していることを意味します。

...OpenSSL::OCSP::Response#status のステータスコードで 、
サーバがクライアントにリクエストへの署名を要求していることを意味します。

詳しくは 2560 2.3 を見てください。...

• OpenSSL::OCSP

OpenSSL::OCSP::RESPONSE_STATUS_SUCCESSFUL -> Integer (18307.0)

• 3.3

• 定数

OpenSSL::OCSP::Response#status のステータスコードで 、 正しく応答したことを意味します。

...OpenSSL::OCSP::Response#status のステータスコードで 、
正しく応答したことを意味します。

詳しくは 2560 2.3 を見てください。...

• OpenSSL::OCSP

絞り込み条件を変える

OpenSSL::OCSP::RESPONSE_STATUS_TRYLATER -> Integer (18307.0)

• 3.3

• 定数

OpenSSL::OCSP::Response#status のステータスコードで 、 レスポンダが一時的に応答できないことを意味します。

...OpenSSL::OCSP::Response#status のステータスコードで 、
レスポンダが一時的に応答できないことを意味します。

詳しくは 2560 2.3 を見てください。...

• OpenSSL::OCSP

OpenSSL::OCSP::RESPONSE_STATUS_UNAUTHORIZED -> Integer (18307.0)

• 3.3

• 定数

OpenSSL::OCSP::Response#status のステータスコードで 、 クライアントからサーバへの応答が認可されていないことを意味します。

...OpenSSL::OCSP::Response#status のステータスコードで 、
クライアントからサーバへの応答が認可されていないことを意味します。

詳しくは 2560 2.3 を見てください。...

• OpenSSL::OCSP

OpenSSL::OCSP::REVOKED_STATUS_AFFILIATIONCHANGED -> Integer (18307.0)

• 3.3

• 定数

OpenSSL::OCSP::BasicResponse#status の失効理由コードで、 証明書の記載内容が変更されたことを意味します。

...OpenSSL::OCSP::BasicResponse#status の失効理由コードで、
証明書の記載内容が変更されたことを意味します。

詳しくは 3280 や X.509 を参照してください。...

• OpenSSL::OCSP

OpenSSL::OCSP::Request#check_nonce(basic_resp) -> Integer (18307.0)

• 3.3

• インスタンスメソッド

自身の nonce とレスポンスの nonce が整合しているか チェックします。

...を意味します。
それ以外は、場合(サーバの実装など)
によって不正であったりそうでなかったりしますので、適切にチェック
する必要があります。

@param basic_resp 比較するレスポンス(OpenSSL::OCSP::BasicResponse オブジェクト)...

• OpenSSL::OCSP::BasicResponse
• OpenSSL::OCSP::Request

OpenSSL::OPENSSL_LIBRARY_VERSION -> String (18307.0)

• 3.3

• 定数

実行時に使われている OpenSSL 本体のバージョンを表した文字列です。

...実行時に使われている OpenSSL 本体のバージョンを表した文字列です。...

• OpenSSL

絞り込み条件を変える

OpenSSL::OPENSSL_VERSION -> String (18307.0)

• 3.3

• 定数

ビルド時に使われた OpenSSL 本体のバージョンを表した文字列です。

...ビルド時に使われた OpenSSL 本体のバージョンを表した文字列です。...

• OpenSSL

OpenSSL::OPENSSL_VERSION_NUMBER -> Integer (18307.0)

• 3.3

• 定数

システムにインストールされている OpenSSL 本体のバージョンを表した数です。 https://www.openssl.org/docs/manmaster/man3/OPENSSL_VERSION_NUMBER.html も参照してください。

...システムにインストールされている OpenSSL 本体のバージョンを表した数です。
https://www.openssl.org/docs/manmaster/man3/OPENSSL_VERSION_NUMBER.html
も参照してください。...

• OpenSSL

OpenSSL::SSL::OP_DONT_INSERT_EMPTY_FRAGMENTS -> Integer (18307.0)

• 3.3

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

...SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL...

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

OpenSSL::SSL::OP_NO_COMPRESSION (18307.0)

• 3.3

• 定数

OpenSSL による通信の圧縮を禁止します。

...OpenSSL による通信の圧縮を禁止します。

OpenSSL::SSL::SSLContext#options= で利用します。

@see https://bugs.ruby-lang.org/issues/5183...

• OpenSSL::SSL

OpenSSL::SSL::SSLSocket#accept_nonblock -> self (18307.0)

• 3.3

• インスタンスメソッド

ノンブロッキング方式で TLS/SSL 通信をサーバモードとして開始し、 クライアントとのハンドシェイクを実行します。

...イクを再開します。

@raise OpenSSL::SSL::SSLError ハンドシェイクに失敗した(VERIFY_PEER で
証明書の検証に失敗した場合や、プロトコル合意に失敗したなど)
場合に発生します
(実際は OpenSSL::SSL::SSLError をこのモジュ...

...ールで extend した
例外オブジェクトが生成されます)
@raise OpenSSL::SSL::SSLError ソケットが読み込み/書き込み可能状態になるのを
待つ必要がある場合に発生します。
読み込み可能状態を待つ必要がある場合には...

...IO::WaitReadable を、
書き込み可能状態を待つ必要がある場合には IO::WaitWritable を、
それぞれ extend した例外オブジェクトが生成されます。
@see OpenSSL::SSL::SSLSocket#connect_nonblock,
OpenSSL::SSL::SSLSocket#accept...

• OpenSSL::SSL::SSLSocket

絞り込み条件を変える

OpenSSL::SSL::SSLSocket#connect -> self (18307.0)

• 3.3

• インスタンスメソッド

TLS/SSl 通信をクライアントモードとして開始し、 サーバとのハンドシェイクを実行します。

...します。


@raise OpenSSL::SSL::SSLError ハンドシェイクに失敗した(VERIFY_PEER で
証明書の検証に失敗した場合や、プロトコル合意に失敗したなど)
場合に発生します
@see OpenSSL::SSL::SSLSocket#accept,
OpenSSL::SSL::SSLSocket#connect_...

• OpenSSL::SSL::SSLSocket

OpenSSL::SSL::SSLSocket#session=(sess) (18307.0)

• 3.3

• インスタンスメソッド

ハンドシェイクで再利用する SSL セッションを 設定します。

...。
セッションを再利用する場合は、
OpenSSL::SSL::SSLSocket#connect を呼ぶ前に
このメソッドでセッションオブジェクト
(OpenSSL::SSL::Session のインスタンス)
を設定します。

サーバ側の場合 OpenSSL::SSL::SSLContext がキャッシュの保持と...

...管理を行います。

@param sess 設定するセッション
@see OpenSSL::SSL::SSLSocket#session,
OpenSSL::SSL::SSLSocket#session_reused?...

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::SSLSocket
• OpenSSL::SSL::Session

OpenSSL::SSL::SSLSocket#session_reused? -> bool (18307.0)

• 3.3

• インスタンスメソッド

利用している SSL セッションが再利用されたものである 場合に真を返します。

...利用している SSL セッションが再利用されたものである
場合に真を返します。

@see OpenSSL::SSL::Session,
OpenSSL::SSL::SSLSocket#session,
OpenSSL::SSL::SSLSocket#session=...

• OpenSSL::SSL::SSLSocket
• OpenSSL::SSL::Session

OpenSSL::SSL::VERIFY_CLIENT_ONCE -> Integer (18307.0)

• 3.3

• 定数

OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

...OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

サーバーモードであるかクライアントモードであるかによって意味がことなります。

サーバーモード: 最初の TLS/SSL ハンドシェイクの時だけクライアント
に証明書を...

• OpenSSL::SSL

OpenSSL::SSL::VERIFY_NONE -> Integer (18307.0)

• 3.3

• 定数

OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

...OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

サーバーモードであるかクライアントモードであるかによって意味がことなります。

サーバーモード: クライアントに証明書を要求せず、クライアントは証明書を
送...

...トモード: サーバから受け取った証明書は検証されますが、失敗しても
ハンドシェイクは継続します。
ハンドシェイクの結果は OpenSSL::SSL::SSLSocket#verify_result で
取得できます。

このフラグは単独で用いられるべきです。...

• OpenSSL::SSL

絞り込み条件を変える

OpenSSL::VERSION -> String (18307.0)

• 3.3

• 定数

Ruby/OpenSSL のバージョンです。

...Ruby/OpenSSL のバージョンです。...

• OpenSSL

OpenSSL::X509::CRL#version -> Integer (18307.0)

• 3.3

• インスタンスメソッド

その CRL が準拠している規格のバージョンを返します。

...その CRL が準拠している規格のバージョンを返します。

X.509 v2 CRL であれば 1 を返します。

@see OpenSSL::X509::CRL#version=...

• OpenSSL::X509::CRL

OpenSSL::X509::Certificate#version -> Integer (18307.0)

• 3.3

• インスタンスメソッド

X509 証明書の version です。 v1の場合は 0 、v3 の場合は 2 となります。

X509 証明書の version です。 v1の場合は 0 、v3 の場合は 2 となります。

• OpenSSL::X509::Certificate

OpenSSL::X509::Name::ONELINE -> Integer (18307.0)

• 3.3

• 定数

OpenSSL::X509::Name#to_s のフラグとして使います。

...OpenSSL::X509::Name#to_s のフラグとして使います。

1行で読みやすくフォーマットされます。...

• OpenSSL::X509::Name

OpenSSL::X509::Request#version -> Integer (18307.0)

• 3.3

• インスタンスメソッド

バージョンを返します。

...バージョンを返します。

PKCS#10 v1.7(2986)では0を返します。

@see OpenSSL::X509::Request#version=...

• OpenSSL::X509::Request

絞り込み条件を変える

OpenSSL::X509::V_ERR_CERT_CHAIN_TOO_LONG -> Integer (18307.0)

• 3.3

• 定数

証明書チェインが長すぎることを意味します。

...証明書チェインが長すぎることを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::SSL::SSLContext#verify_depth=...

• OpenSSL::X509

OpenSSL::ASN1::Constructive (18007.0)

• 3.3

• クラス

ASN.1 の構造型を表すクラスです。

ASN.1 の構造型を表すクラスです。

通常はこのクラス自身は用いず、各サブクラスを利用します。

OpenSSL::Config (18007.0)

• 3.3

• クラス

OpenSSL の設定ファイルを表すクラスです。

...OpenSSL の設定ファイルを表すクラスです。

OpenSSL の設定ファイルは、キーと文字列を対応付けた単純な構造をしています。
また、キーはセクションによってグループ分けされています。
どのセクションにも属さないグロー...

...バルなキーを作ることもできます。

デフォルトの設定ファイルを読み込む例
require 'openssl'
conf = OpenSSL::Config.load(OpenSSL::Config::DEFAULT_CONFIG_FILE)
p conf.sections # => ["req_distinguished_name", "req_attributes", "proxy_cert_ext", "policy_anything", "C...

OpenSSL::ConfigError (18007.0)

• 3.3

• クラス

設定ファイル関連のエラーが生じた場合に発生する例外のクラス。

設定ファイル関連のエラーが生じた場合に発生する例外のクラス。

OpenSSL::OCSP::BasicResponse (18007.0)

• 3.3

• クラス

OCSP の Basic OCSP Response を表すクラスです。

...クラスのオブジェクトが保持します。

OCSP レスポンダからのレスポンス自体は
OpenSSL::OCSP::Response のオブジェクトが表現していて、
このオブジェクトの OpenSSL::OCSP::Response#basic によって
BasicResponse のオブジェクトを得ます。...

• OpenSSL::OCSP::Response

絞り込み条件を変える

OpenSSL::OCSP::Response (18007.0)

• 3.3

• クラス

OCSP レスポンダからのレスポンスを表わすオブジェクトです。

...を表わすオブジェクトです。

レスポンスの実質的な内容(証明書が失効しているか否か)
は OpenSSL::OCSP::Response#basic
で得られる OpenSSL::OCSP::BasicResponse オブジェクトが
保持しています。このオブジェクト自体はレスポンスのス...

• OpenSSL::OCSP::BasicResponse

OpenSSL::SSL::SSLContext (18007.0)

• 3.3

• クラス

SSL コンテキストクラス。

...SSL コンテキストクラス。

SSL コネクション(OpenSSL::SSL::SSLSocket や OpenSSL::SSL::SSLServer)
オブジェクトを生成するためのファクトリクラスです。
コネクションを生成するために必要なパラメータ(プロトコルのバージョン、
証明...

...はなく、
この後もセッション管理機能によってオブジェクトのキャッシュ領域に
セッションを追加したり削除したりできます。

=== Constants
verify_mode= と options= で指定できる定数に関しては OpenSSL::SSL を参照してください。...

• OpenSSL::SSL
• OpenSSL::SSL::SSLServer
• OpenSSL::SSL::SSLSocket

OpenSSL::SSL::Session (18007.0)

• 3.3

• クラス

SSL/TLS セッションを表すクラスです。

...側では OpenSSL はキャッシュの保持、管理のための
機能を提供していません。コネクション確立後に
OpenSSL::SSL::SSLSocket#session でセッションを取り出し、
次の OpenSSL::SSL::SSLSocket#connect によるハンドシェイク
前に OpenSSL::SSL::SSLSoc...

...ャッシュ
サーバ側では OpenSSL::SSL::SSLContext により
セッションキャッシュの保持および管理が行われます。

OpenSSL::SSL::SSLContext#session_cache_mode= で
キャッシュの挙動を設定します。
デフォルトで OpenSSL::SSL::SSLContext::SESSION_CACHE_SE...

...有効になっています。

セッションキャッシュ機構が有効化されている場合、
SSL/TLS ハンドシェイク終了時に OpenSSL::SSL::SSLContext 内の
キャッシュ保持領域にキャッシュが保持されます。
クライアント側からセッション再利用...

• OpenSSL::SSL::SSLContext

OpenSSL::X509::Extension (18007.0)

• 3.3

• クラス

X.509 v3 証明書の拡張領域のためのクラスです。

...クラスです。

OpenSSL::X509::Certificate オブジェクトは
その拡張領域を Extension オブジェクトの配列として保持し、
OpenSSL::X509::Certificate#extensions でその配列が得られます。

このクラスのインスタンス生成は OpenSSL::ASN1::ASN1Data を...

...取り扱う必要があり面倒です。
OpenSSL::X509::ExtensionFactory を用いることで
インスタンスの生成を簡便に行うことができます。

=== 参照
* 5280...

• OpenSSL::ASN1::ASN1Data
• OpenSSL::X509::Certificate
• OpenSSL::X509::Certificate#extensions
• OpenSSL::X509::ExtensionFactory

OpenSSL::X509::ExtensionError (18007.0)

• 3.3

• クラス

OpenSSL::X509::Extension 関連のエラーが起きたときに発生します。

...OpenSSL::X509::Extension 関連のエラーが起きたときに発生します。...

• OpenSSL::X509::Extension

絞り込み条件を変える