クエリ:openssl > クエリ:Store > クエリ:CRL

...用した CRL のオブジェクトを返します。

証明書チェインの各証明書検証後
コールバック(OpenSSL::X509::Store#verify_callback=)呼び出しに
渡される StoreContext オブジェクトにこのメソッドを呼び出すと
直前に検証に利用した CRL オブ...

OpenSSL::X509::Store#add_crl(crl) -> self (20248.0)

インスタンスメソッド

信頼する CRL(証明書失効リスト) を証明書ストアに加えます。

...信頼する CRL(証明書失効リスト)
を証明書ストアに加えます。

@param crl 追加する CRL の OpenSSL::X509::CRL オブジェクト
@raise OpenSSL::X509::StoreError 追加に失敗した場合に発生します...

OpenSSL::SSL::SSLContext#cert_store=(store) (17250.0)

インスタンスメソッド

接続相手の証明書の検証のために使う、信頼している CA 証明書を含む証明書ストアを設定します。

...は OpenSSL::SSL::SSLContext#ca_path= や
OpenSSL::SSL::SSLContext#ca_file= で証明書を設定しますが、
CRL を使いたいなど、より詳細な設定をしたい場合にはこれを使います。

デフォルトは nil (証明書ストアを指定しない)です。

@param store 設...

...定する証明書ストア(OpenSSL::X509::Store のインスタンス)
@see OpenSSL::SSL::SSLContext#cert_store...

絞り込み条件を変える

OpenSSL::X509::V_ERR_UNABLE_TO_GET_CRL -> Integer (17177.0)

定数

CRL が見付からないことを意味します。

...CRL が見付からないことを意味します。

OpenSSL::X509::Store#flags= で CRL をチェックすることを
指定したにもかかわらず、適切な CRL を
OpenSSL::X509::Store#add_crl で追加しなかった場合に
このエラーが生じます。

OpenSSL::X509::Store#error...

...や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。...

OpenSSL::X509::V_FLAG_CRL_CHECK -> Integer (17159.0)

定数

証明書の検証時に CRL をチェックすることを意味します。

...に CRL をチェックすることを意味します。

このフラグのみを指定すると検証する証明書のみ CRL をチェックし、
CA の証明書チェーンには CRL のチェックがなされません。

証明チェーン全体をチェックしたい場合は V_FLAG_CRL_C...

...HECK と
OpenSSL::X509::V_FLAG_CRL_CHECK_ALL の両方を指定する
必要があります。

OpenSSL::X509::Store#flags= で使います。...

OpenSSL::X509::PURPOSE_CRL_SIGN -> Integer (17153.0)

定数

証明書が CRL の署名をするのに利用可能かをチェックすることを意味します。

...証明書が CRL の署名をするのに利用可能かを
チェックすることを意味します。

OpenSSL::X509::Store#purpose= や
OpenSSL::X509::StoreContext#purpose= で設定し、
OpenSSL::X509::Store#verify や
OpenSSL::X509::StoreContext#verify で
このことを確認します。...

OpenSSL::X509::V_FLAG_CRL_CHECK_ALL -> Integer (17141.0)