クエリ:openssl > バージョン:2.6.0 > クエリ:X509

305件ヒット [1-100件を表示] （0.096秒）

トップページ >

:openssl

:2.6.0

:X509

別のキーワード

種類

ライブラリ

クラス

モジュール

キーワード

<=> (1)
Attribute (1)
AttributeError (1)
COMPAT (1)
CRL (1)
CRLError (1)
Certificate (1)
CertificateError (1)
DEFAULT_CERT_AREA (1)
DEFAULT_CERT_DIR (1)
DEFAULT_CERT_DIR_ENV (1)
DEFAULT_CERT_FILE (1)
DEFAULT_CERT_FILE_ENV (1)
DEFAULT_CERT_STORE (1)
DEFAULT_OBJECT_TYPE (1)
DEFAULT_PRIVATE_DIR (1)
Extension (1)
ExtensionError (1)
ExtensionFactory (1)
MULTILINE (1)
Name (1)
NameError (1)
OBJECT_TYPE_TEMPLATE (1)
ONELINE (1)
PURPOSE_ANY (1)
PURPOSE_CRL_SIGN (1)
PURPOSE_NS_SSL_SERVER (1)
PURPOSE_OCSP_HELPER (1)
PURPOSE_SMIME_ENCRYPT (1)
PURPOSE_SMIME_SIGN (1)
PURPOSE_SSL_CLIENT (1)
PURPOSE_SSL_SERVER (1)
RFC2253 (1)
Request (1)
RequestError (1)
Revoked (1)
RevokedError (1)
SSL (1)
SSLServer (1)
SSLSocket (1)
Store (1)
StoreContext (1)
StoreError (1)
TRUST_COMPAT (1)
TRUST_EMAIL (1)
TRUST_OBJECT_SIGN (1)
TRUST_OCSP_REQUEST (1)
TRUST_OCSP_SIGN (1)
TRUST_SSL_CLIENT (1)
TRUST_SSL_SERVER (1)
V_ERR_AKID_ISSUER_SERIAL_MISMATCH (1)
V_ERR_AKID_SKID_MISMATCH (1)
V_ERR_APPLICATION_VERIFICATION (1)
V_ERR_CERT_CHAIN_TOO_LONG (1)
V_ERR_CERT_HAS_EXPIRED (1)
V_ERR_CERT_NOT_YET_VALID (1)
V_ERR_CERT_REJECTED (1)
V_ERR_CERT_REVOKED (1)
V_ERR_CERT_SIGNATURE_FAILURE (1)
V_ERR_CERT_UNTRUSTED (1)
V_ERR_CRL_HAS_EXPIRED (1)
V_ERR_CRL_NOT_YET_VALID (1)
V_ERR_CRL_SIGNATURE_FAILURE (1)
V_ERR_DEPTH_ZERO_SELF_SIGNED_CERT (1)
V_ERR_ERROR_IN_CERT_NOT_AFTER_FIELD (1)
V_ERR_ERROR_IN_CERT_NOT_BEFORE_FIELD (1)
V_ERR_ERROR_IN_CRL_LAST_UPDATE_FIELD (1)
V_ERR_ERROR_IN_CRL_NEXT_UPDATE_FIELD (1)
V_ERR_INVALID_CA (1)
V_ERR_INVALID_PURPOSE (1)
V_ERR_KEYUSAGE_NO_CERTSIGN (1)
V_ERR_OUT_OF_MEM (1)
V_ERR_PATH_LENGTH_EXCEEDED (1)
V_ERR_SELF_SIGNED_CERT_IN_CHAIN (1)
V_ERR_SUBJECT_ISSUER_MISMATCH (1)
V_ERR_UNABLE_TO_DECODE_ISSUER_PUBLIC_KEY (1)
V_ERR_UNABLE_TO_DECRYPT_CERT_SIGNATURE (1)
V_ERR_UNABLE_TO_DECRYPT_CRL_SIGNATURE (1)
V_ERR_UNABLE_TO_GET_CRL (1)
V_ERR_UNABLE_TO_GET_ISSUER_CERT (1)
V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY (1)
V_ERR_UNABLE_TO_VERIFY_LEAF_SIGNATURE (1)
V_FLAG_CRL_CHECK (1)
V_FLAG_CRL_CHECK_ALL (1)
V_OK (1)
add_attribute (1)
add_cert (1)
add_certificate (1)
add_crl (2)
add_entry (1)
add_extension (3)
add_file (1)
add_path (1)
add_revoked (1)
add_status (1)
attributes (1)
attributes= (1)
build_cert (1)
ca_certs (1)
cert (3)
cert= (2)
cert_store (2)
cert_store= (1)
certificate (1)
certificates (1)
certificates= (1)
chain (2)
check_private_key (1)
cleanup (1)
client_ca (1)
client_ca= (1)
client_cert (1)
client_cert_cb= (1)
cmp (1)
config (1)
config= (1)
create (1)
create_ext (1)
create_ext_from_array (1)
create_ext_from_hash (1)
create_ext_from_string (1)
create_extension (2)
critical= (1)
critical? (1)
crl (1)
crl= (1)
crls (1)
crls= (1)
current_cert (1)
current_crl (1)
decode (1)
decrypt (1)
drb/ssl (1)
encrypt (1)
error (2)
error= (1)
error_depth (1)
error_string (2)
extensions (3)
extensions= (3)
extra_chain_cert (1)
extra_chain_cert= (1)
flags= (2)
hash_old (1)
issuer (4)
issuer= (2)
issuer_certificate (1)
issuer_certificate= (1)
last_update (1)
last_update= (1)
ln (1)
long_name (1)
name (1)
new (20)
next_update (1)
next_update= (1)
not_after (1)
not_after= (1)
not_before (1)
not_before= (1)
oid (2)
oid= (2)
open_uri (2)
parse (1)
parse_openssl (1)
parse_rfc2253 (1)
peer_cert (2)
peer_cert_chain (1)
public_key (2)
public_key= (2)
purpose= (2)
register (1)
revoked (1)
revoked= (1)
ruby 1.8.2 feature (1)
ruby 1.8.3 feature (1)
ruby 1.8.4 feature (1)
rubygems/security (1)
serial (3)
serial= (2)
server_cert (1)
set_default_paths (1)
sign (6)
sign_cert (1)
signature_algorithm (3)
status (1)
subject (2)
subject= (2)
subject_certificate (1)
subject_certificate= (1)
subject_request (1)
subject_request= (1)
time (1)
time= (3)
to_a (2)
to_der (6)
to_h (1)
to_pem (3)
to_s (5)
to_text (3)
trust= (2)
value (2)
value= (2)
verify (9)
verify_callback (3)
verify_callback= (3)
verify_result (1)
version (3)
version= (3)
write_smime (1)

検索結果

<< 1 2 3 ... > >>

openssl (114277.0)

2.6.0

ライブラリ

OpenSSL(https://www.openssl.org/) を Ruby から扱うためのライブラリです。

OpenSSL(https://www.openssl.org/)
を Ruby から扱うためのライブラリです。

このドキュメントでは SSL/TLS の一般的事項については
解説をしません。利用者は、SSL/TLSの各概念、例えば
以下の事項について理解している必要があります。
* 暗号と認証に関する一般的概念
* セキュリティに対する攻撃法
* 公開鍵暗号と秘密鍵暗号
* 署名の役割、署名の方法とその検証
* 公開鍵基盤(PKI, Public Key Infrastructure)
* X.509 証明書
* 暗号と乱数について
SSLのようなセキュリティ技...

OpenSSL::X509 (88339.0)

2.6.0

モジュール

OpenSSL の X509 証明書、CRL(証明書失効リスト)、 CSR(証明書署名要求)、証明書ストアなどに関するモジュールです。

OpenSSL の X509 証明書、CRL(証明書失効リスト)、
CSR(証明書署名要求)、証明書ストアなどに関するモジュールです。

===[a:verify_error] 検証時エラー定数

以下の定数は OpenSSL::X509::Store#error,
OpenSSL::X509::StoreContext#error,
OpenSSL::SSL::SSLSocket#verify_result
の返り値として用いられます。
V_OK はエラーなしを意味しています。
* OpenSSL::X509::V_OK
* OpenSSL::X509::V_ERR_AKID_SKI...

OpenSSL::X509::Name.parse_openssl(str, template=OBJECT_TYPE_TEMPLATE) -> OpenSSL::X509::Name (52066.0)

2.6.0

特異メソッド

文字列をパースして OpenSSL::X509::Name オブジェクトを返します。

文字列をパースして OpenSSL::X509::Name オブジェクトを返します。

例:
require 'openssl'
OpenSSL::X509::Name.parse('/C=JP/ST=Kanagawa/L=Yokohama/O=Example Company/OU=Lab3/CN=foobar/emailAddress=foobar@lab3.example.co.jp')

@param str パースする文字列
@param template 属性型に対応するデータ型を表わすハッシュ

OpenSSL::X509::ExtensionFactory.new(issuer_cert=nil, subject_cert=nil, subject_req=nil, crl=nil) -> OpenSSL::X509::ExtensionFactory (43075.0)

2.6.0

特異メソッド

ExtensionFactory オブジェクトを生成します。

ExtensionFactory オブジェクトを生成します。

証明書の発行者や所有者の OpenSSL::X509::Certificate オブジェクトや
OpenSSL::X509::Request、OpenSSL::X509::CRL オブジェクトを
渡すことによって、拡張領域の中身を ExtensionFactory オブジェクトが
計算することができます。
例えば、"subjectKeyIdentifier" 拡張領域は証明書の一部のハッシュ値
を値として持ちますが、
OpenSSL::X509::Certificate オブジェクトをあらかじめ渡しておくことによって
OpenSS...

OpenSSL::X509::Name.new -> OpenSSL::X509::Name (42877.0)

2.6.0

特異メソッド

OpenSSL::X509::Name オブジェクトを生成します。

OpenSSL::X509::Name オブジェクトを生成します。

引数を与えなかった場合は空のオブジェクトを返します。

第1引数として配列を与えた場合には、
その内容が属性型と属性値の文字列のペアであると仮定して、オブジェクトを生成します。
この場合値のデータ型(ASN.1の型)は template で与えたハッシュによって定まります。

obj が OpenSSL::X509::Name である場合には内容を複製した
オブジェクトを返します。

それ以外の場合は obj の to_der メソッドを読んで DER 形式のバイト列に変換し、
そこから内容を作ります。

例:
re...

絞り込み条件を変える

OpenSSL::X509::Name.new(ary, template = OBJECT_TYPE_TEMPLATE) -> OpenSSL::X509::Name (42877.0)

2.6.0

特異メソッド

OpenSSL::X509::Name オブジェクトを生成します。

OpenSSL::X509::Name.new(obj) -> OpenSSL::X509::Name (42877.0)

2.6.0

特異メソッド

OpenSSL::X509::Name オブジェクトを生成します。

OpenSSL::X509::ExtensionFactory#create_extension(obj) -> OpenSSL::X509::Extension (42853.0)

2.6.0

インスタンスメソッド

OpenSSL::X509::Extension のインスタンスを生成して返します。

OpenSSL::X509::Extension のインスタンスを生成して返します。

引数の個数が1個である場合、それが配列、ハッシュ、文字列のいずれかである
ならば、
OpenSSL::X509::ExtensionFactory#create_ext_from_array、
OpenSSL::X509::ExtensionFactory#create_ext_from_hash、
OpenSSL::X509::ExtensionFactory#create_ext_from_string、
がそれぞれ呼びだされてオブジェクトを生成します。

引数が2個以上である場合は、
OpenSSL:...

OpenSSL::X509::ExtensionFactory#create_extension(oid, value, critical=false) -> OpenSSL::X509::Extension (42853.0)

2.6.0

インスタンスメソッド

OpenSSL::X509::Extension のインスタンスを生成して返します。

OpenSSL::X509::Extension.new(der) -> OpenSSL::X509::Extension (42817.0)

2.6.0

特異メソッド

OpenSSL::X509::Extension オブジェクトを生成します。

OpenSSL::X509::Extension オブジェクトを生成します。

引数が1つの場合は DER 形式の文字列を渡します。

引数が2つ以上の場合は、oid には拡張領域の OID のドット区切り表記、
short name、long name のいずれかである文字列を与えます。
value にはその値を表す DER 形式の文字列、もしくは
OpenSSL::ASN1::ASN1Data のサブクラスを与えます。

例;

require 'openssl'
include OpenSSL
oid = "subjectKeyIdentifier"
val = "\...

絞り込み条件を変える

OpenSSL::X509::Extension.new(oid, value, critical=false) -> OpenSSL::X509::Extension (42817.0)

2.6.0

特異メソッド

OpenSSL::X509::Extension オブジェクトを生成します。

OpenSSL::X509::Request.new -> OpenSSL::X509::Request (42817.0)

2.6.0

特異メソッド

新しい OpenSSL::X509::Request オブジェクトを生成します。

新しい OpenSSL::X509::Request オブジェクトを生成します。

引数なしの場合は空の OpenSSL::X509::Request オブジェクトを生成します。

引数が文字列の場合は、PEM 形式もしくは DER 形式であると
みなしてオブジェクトを生成します。

引数が IO オブジェクトである場合は、そのファイルの中身から
オブジェクトを生成します。

引数が OpenSSL::X509::Request である場合には、その内容を
コピーしたオブジェクトを生成します。

引数が to_der メソッドを持つ場合は、そのメソッドによって
DER 形式の文字列に変換してか...

OpenSSL::X509::Request.new(obj) -> OpenSSL::X509::Request (42817.0)

2.6.0

特異メソッド

新しい OpenSSL::X509::Request オブジェクトを生成します。

OpenSSL::X509::StoreContext.new(store, cert, chain=nil) -> OpenSSL::X509::StoreContext (42787.0)

2.6.0

特異メソッド

証明書ストアコンテキストを生成します。

証明書ストアコンテキストを生成します。

store には検証に必要なルート CA 証明書を含む OpenSSL::X509::Store
オブジェクトを渡します。 cert は検証対象の証明書、chain は
中間 CA 証明書チェインを証明書の配列で渡します。

@param store ルート CA 群を持っている証明書ストア
(OpenSSL::X509::Store オブジェクト)
@param cert 検証対象となる証明書(OpenSSL::X509::Certificate オブジェクト)
@param chain 検証に利用する証明書チェイン
(O...

OpenSSL::X509::Request#attributes -> [OpenSSL::X509::Attribute] (42775.0)

2.6.0

インスタンスメソッド

CSR が保持している attribute を OpenSSL::X509::Attribute の配列で返します。

CSR が保持している attribute を OpenSSL::X509::Attribute
の配列で返します。

attribute とは X.509 証明書署名要求に含まれる申請者に関する
追加的な情報です。必須ではありません。X.509v3 拡張領域を
CSR に含めるときは "reqExt" という oid の attribute を追加
します。

@see OpenSSL::X509::Request#attribute=,
OpenSSL::X509::Request#add_attribute

絞り込み条件を変える

OpenSSL::X509::Name.parse(str, template=OBJECT_TYPE_TEMPLATE) -> OpenSSL::X509::Name (42766.0)

2.6.0

特異メソッド

文字列をパースして OpenSSL::X509::Name オブジェクトを返します。

OpenSSL::X509::CRL.new -> OpenSSL::X509::CRL (42757.0)

2.6.0

特異メソッド

CRL(証明書失効リスト)オブジェクトを生成します。

CRL(証明書失効リスト)オブジェクトを生成します。

新しい OpenSSL::X509::Request オブジェクトを生成します。

引数なしの場合は空の OpenSSL::X509::Request オブジェクトを生成します。

引数が文字列の場合は、PEM 形式もしくは DER 形式であると
みなしてオブジェクトを生成します。

引数が IO オブジェクトである場合は、そのファイルの中身から
オブジェクトを生成します。

引数が OpenSSL::X509::CRL である場合には、その内容を
コピーしたオブジェクトを生成します。

引数が to_der メソッドを持つ場合は、そのメ...

OpenSSL::X509::CRL.new(obj) -> OpenSSL::X509::CRL (42757.0)

2.6.0

特異メソッド

CRL(証明書失効リスト)オブジェクトを生成します。

OpenSSL::X509::StoreContext#current_cert -> OpenSSL::X509::Certificate (42751.0)

2.6.0

インスタンスメソッド

直前に検証した証明書のオブジェクトを返します。

直前に検証した証明書のオブジェクトを返します。

OpenSSL::X509::StoreContext#verify で検証が失敗した場合は
証明書チェイン中で検証に失敗した証明書のオブジェクトを返します。

証明書チェインの各証明書検証後
コールバック(OpenSSL::X509::Store#verify_callback=)呼び出しに
渡される StoreContext オブジェクトにこのメソッドを呼び出すと
直前に検証した証明書を返します。

OpenSSL::X509::StoreContext#verify を呼ぶ前に
このメソッドを呼ぶと空の OpenSSL::X509::Ce...

OpenSSL::X509::ExtensionFactory#create_ext_from_array(ary) -> OpenSSL::X509::Extension (42739.0)

2.6.0

インスタンスメソッド

[oid, value, critical] もしくは [oid, value] という配列から OpenSSL::X509::Extension オブジェクトを生成します。

[oid, value, critical] もしくは [oid, value] という配列から
OpenSSL::X509::Extension オブジェクトを生成します。

@param ary 生成する拡張領域のデータの配列
@see OpenSSL::X509::ExtensionFactory#create_ext

絞り込み条件を変える

OpenSSL::X509::ExtensionFactory#create_ext_from_hash(hash) -> OpenSSL::X509::Extension (42739.0)

2.6.0

インスタンスメソッド

ハッシュから OpenSSL::X509::Extension オブジェクトを生成します。

ハッシュから OpenSSL::X509::Extension オブジェクトを生成します。

渡すハッシュテーブルは
{"oid" => OID文字列, "value" => value文字列, "critical" => 真偽値 }
という内容が必要です。"critical" を省略した場合は false が
渡されるのと同じになります。

@param hash 生成する拡張領域のデータのハッシュテーブル
@see OpenSSL::X509::ExtensionFactory#create_ext

OpenSSL::X509::ExtensionFactory#create_ext_from_string(str) -> OpenSSL::X509::Extension (42739.0)

2.6.0

インスタンスメソッド

文字列から OpenSSL::X509::Extension オブジェクトを生成します。

文字列から OpenSSL::X509::Extension オブジェクトを生成します。

文字列は "oid = value" もしくは "oid = critical, value" という
形式である必要があります。

@param str 生成する拡張領域のデータの文字列
@see OpenSSL::X509::ExtensionFactory#create_ext

OpenSSL::X509::StoreContext#chain -> [OpenSSL::X509::Certificate] | nil (42739.0)

2.6.0

インスタンスメソッド

検証に利用した証明書チェインを証明書オブジェクト (OpenSSL::X509::Certificateのインスタンス)の配列で返します。

検証に利用した証明書チェインを証明書オブジェクト
(OpenSSL::X509::Certificateのインスタンス)の配列で返します。

OpenSSL::X509::StoreContext#verify を呼ぶ前は nil を返します。

OpenSSL::X509::Request#add_attribute(attr) -> OpenSSL::X509::Attribute (42715.0)

2.6.0

インスタンスメソッド

新たな attribute を CSR に追加します。

新たな attribute を CSR に追加します。

@param attr 追加する attribute(OpenSSL::X509::Attribute の
インスタンス)
@return 渡した attribute オブジェクトを返します
@see OpenSSL::X509::Request#attribute,
OpenSSL::X509::Request#attribute=

OpenSSL::X509::ExtensionFactory#create_ext(oid, value, critical = false) -> OpenSSL::X509::Extension (42703.0)

2.6.0

インスタンスメソッド

OpenSSL::X509::Extension のインスタンスを生成して返します。

OpenSSL::X509::Extension のインスタンスを生成して返します。

@param oid 拡張領域の識別子を表す文字列
@param value 拡張領域の値を表す文字列
@param critical 重要度(真偽値)

絞り込み条件を変える

OpenSSL::X509::Name.parse_rfc2253(str, template=OBJECT_TYPE_TEMPLATE) -> OpenSSL::X509::Name (42703.0)

2.6.0

特異メソッド

RFC2253形式の文字列をパースして OpenSSL::X509::Name オブジェクトを返します。

RFC2253形式の文字列を
パースして OpenSSL::X509::Name オブジェクトを返します。

@param str パースする文字列
@param template 属性型に対応するデータ型を表わすハッシュ

OpenSSL::X509::Store#chain -> [OpenSSL::X509::Certificate] | nil (42703.0)

2.6.0

インスタンスメソッド

最後に OpenSSL::X509::Store#verify を呼び、検証したときのルート CA までの証明書のチェインを返します。

最後に OpenSSL::X509::Store#verify を呼び、
検証したときのルート CA までの証明書のチェインを返します。

証明書の順序は以下の通りです。

[証明書, 下位 CA 証明書, 中間 CA 証明書, ... , ルート CA 証明書]

verify を一度も呼びだしていない場合は nil を返します。

返り値は verify を呼ぶごとに更新されます。

OpenSSL::X509::Attribute.new(der) -> OpenSSL::X509::Attribute (42685.0)

2.6.0

特異メソッド

attribute オブジェクトを生成します。

attribute オブジェクトを生成します。

引数が1個で、文字列であるならば、それを DER 形式の
データであると見なして attribute オブジェクトを生成します。
引数が1個で、それ以外の場合は to_der メソッドで DER 形式に変換してから
それを attribute オブジェクトに変換します。

引数が2個の場合は、それぞれを attribute の Object ID (識別子)と
値(内容)と見なして attribute オブジェクトを生成します。
この場合、oid は Object ID の文字列、value には
OpenSSL::ASN1::ASN1Data...

OpenSSL::X509::Attribute.new(oid, value) -> OpenSSL::X509::Attribute (42685.0)

2.6.0

特異メソッド

attribute オブジェクトを生成します。

OpenSSL::X509::Certificate.new -> OpenSSL::X509::Certificate (42685.0)

2.6.0

特異メソッド

証明書オブジェクトを生成します。

証明書オブジェクトを生成します。

引数を与えなかった場合には、空の証明書を返します。

obj が String である場合には、それを
PEM 形式もしくは DER 形式の証明書データの文字列であると見なして
その内容から証明書オブジェクトを生成します。

obj が IO である場合には、そのファイルの中身から
証明書オブジェクトを生成します。

obj が OpenSSL::X509::Certificate オブジェクトである場合には、
そのオブジェクトの内容を複製します。

obj が to_der メソッドを持つ場合には、そのメソッドによって
DER 形式のバイト列に変換し、証明...

絞り込み条件を変える

OpenSSL::X509::Certificate.new(obj) -> OpenSSL::X509::Certificate (42685.0)

2.6.0

特異メソッド

証明書オブジェクトを生成します。

OpenSSL::X509::CRL#add_extension(ex) -> OpenSSL::X509::Extension (42679.0)

2.6.0

インスタンスメソッド

拡張領域に ex を追加します。

拡張領域に ex を追加します。

追加するデータは OpenSSL::X509::Extension のオブジェクトを渡します。

ex を返します。

@param ex 追加するデータ
@raise OpenSSL::X509::CRLError 追加に失敗した場合に発生します

OpenSSL::X509::CRL#add_revoked(rev) -> OpenSSL::X509::Revoked (42679.0)

2.6.0

インスタンスメソッド

失効証明書リストに新たな要素を加えます。

失効証明書リストに新たな要素を加えます。

rev は失効した証明書を表す OpenSSL::X509::Revoked オブジェクトです。

返り値は rev です。

@param rev 追加する失効した証明書を表すオブジェクト
@raise OpenSSL::X509::CRLError 追加に失敗した場合に発生します

OpenSSL::X509::Certificate#add_extension(ext) -> OpenSSL::X509::Extension (42679.0)

2.6.0

インスタンスメソッド

拡張領域に拡張を追加します。

拡張領域に拡張を追加します。

@return 追加した拡張を返します
@param ext 追加する拡張(OpenSSL::X509::Extension オブジェクト)
@raise OpenSSL::X509::CertificateError 設定に失敗した場合に発生します

OpenSSL::X509::Request#subject -> OpenSSL::X509::Name (42679.0)

2.6.0

インスタンスメソッド

証明書署名要求の申請者名を返します。

証明書署名要求の申請者名を返します。

@raise OpenSSL::X509::RequestError 名前の取得に失敗した場合に発生します
@see OpenSSL::X509::Request#subject=

絞り込み条件を変える

OpenSSL::X509::Revoked#add_extension(ex) -> OpenSSL::X509::Extension (42679.0)

2.6.0

インスタンスメソッド

拡張領域に ex を追加します。

拡張領域に ex を追加します。

追加するデータは OpenSSL::X509::Extension のオブジェクトを渡します。

ex を返します。

@param ex 追加するデータ
@raise OpenSSL::X509::RevokedError 追加に失敗した場合に発生します

OpenSSL::X509::Store.new -> OpenSSL::X509::Store (42643.0)

2.6.0

特異メソッド

空の Store オブジェクトを生成します。

空の Store オブジェクトを生成します。

@raise OpenSSL::X509::StoreError オブジェクトの生成に失敗した場合に発生します

OpenSSL::X509::StoreContext#current_crl -> OpenSSL::X509::CRL | nil (42643.0)

2.6.0

インスタンスメソッド

直前に検証に利用した CRL のオブジェクトを返します。

直前に検証に利用した CRL のオブジェクトを返します。

証明書チェインの各証明書検証後
コールバック(OpenSSL::X509::Store#verify_callback=)呼び出しに
渡される StoreContext オブジェクトにこのメソッドを呼び出すと
直前に検証に利用した CRL オブジェクトを返します。

OpenSSL::X509::CRL#extensions -> [OpenSSL::X509::Extension] (42607.0)

2.6.0

インスタンスメソッド

CRL が持っている拡張領域のデータを配列で返します。

OpenSSL::X509::CRL#issuer -> OpenSSL::X509::Name (42607.0)

2.6.0

インスタンスメソッド

CRL の発行者を返します。

絞り込み条件を変える

OpenSSL::X509::CRL#revoked -> [OpenSSL::X509::Revoked] (42607.0)

2.6.0

インスタンスメソッド

自身が持っている失効した証明書の配列を返します。

OpenSSL::X509::Certificate#extensions -> [OpenSSL::X509::Extension] (42607.0)

2.6.0

インスタンスメソッド

証明書の拡張領域の内容を返します。

OpenSSL::X509::Certificate#issuer -> OpenSSL::X509::Name (42607.0)

2.6.0

インスタンスメソッド

証明書の発行者の名前を返します。

OpenSSL::X509::Certificate#subject -> OpenSSL::X509::Name (42607.0)

2.6.0

インスタンスメソッド

証明書の所有者の名前を返します。

OpenSSL::X509::ExtensionFactory#crl -> OpenSSL::X509::CRL | nil (42607.0)

2.6.0

インスタンスメソッド

自身に設定された証明書失効リストオブジェクトを返します。

自身に設定された証明書失効リストオブジェクトを返します。

設定されていない場合は nil を返します。

絞り込み条件を変える

OpenSSL::X509::ExtensionFactory#issuer_certificate -> OpenSSL::X509::Certificate | nil (42607.0)

2.6.0

インスタンスメソッド

自身に設定されている発行者(issuer)の証明書オブジェクトを返します。

自身に設定されている発行者(issuer)の証明書オブジェクトを返します。

証明書が設定されていない場合は nil を返します。

OpenSSL::X509::ExtensionFactory#subject_certificate -> OpenSSL::X509::Certificate | nil (42607.0)

2.6.0

インスタンスメソッド

自身に設定されている所有者(subject)の証明書オブジェクトを返します。

自身に設定されている所有者(subject)の証明書オブジェクトを返します。

証明書が設定されていない場合は nil を返します。

OpenSSL::X509::ExtensionFactory#subject_request -> OpenSSL::X509::Request | nil (42607.0)

2.6.0

インスタンスメソッド

自身に設定されている証明書署名要求オブジェクトを返します。

自身に設定されている証明書署名要求オブジェクトを返します。

設定されていない場合は nil を返します。

OpenSSL::X509::Revoked#extensions -> [OpenSSL::X509::Extension] (42607.0)

2.6.0

インスタンスメソッド

拡張領域のデータを配列で返します。

OpenSSL::X509::Revoked.new -> OpenSSL::X509::Revoked (42607.0)

2.6.0

特異メソッド

空の Revoked オブジェクトを生成し、返します。

絞り込み条件を変える

OpenSSL::X509::Certificate#public_key -> OpenSSL::PKey::PKey (42430.0)

2.6.0

インスタンスメソッド

証明書に記載された公開鍵を返します。

証明書に記載された公開鍵を返します。

鍵の種類によって以下のいずれかのクラスのインスタンスを返します。
* OpenSSL::PKey::RSA
* OpenSSL::PKey::DSA
* OpenSSL::PKey::DH
* OpenSSL::PKey::EC

@raise OpenSSL::X509::CertificateError 鍵の取得に失敗した場合に発生します
@raise OpenSSL::PKey::PKeyError サポートしていない種類の鍵である場合に発生します

OpenSSL::X509::Attribute#value -> OpenSSL::ASN1::ASN1Data (42424.0)

2.6.0

インスタンスメソッド

attribute の値を OpenSSL::ASN1::ASN1Data のオブジェクトで返します。

attribute の値を OpenSSL::ASN1::ASN1Data のオブジェクトで
返します。

@raise OpenSSL::X509::AttributeError 値の取得に失敗した場合に発生します
@see OpenSSL::X509::Attribute#value=

OpenSSL::X509::Store#purpose=(purpose) (42397.0)

2.6.0

インスタンスメソッド

証明書の使用目的を設定します。

証明書の使用目的を設定します。

以下の定数値のうちいずれか1つを渡します。
* OpenSSL::X509::PURPOSE_ANY
* OpenSSL::X509::PURPOSE_CRL_SIGN
* OpenSSL::X509::PURPOSE_NS_SSL_SERVER
* OpenSSL::X509::PURPOSE_SMIME_ENCRYPT
* OpenSSL::X509::PURPOSE_SMIME_SIGN
* OpenSSL::X509::PURPOSE_SSL_CLIENT
* OpenSSL::X509::PURPOSE_SSL_SERVE...

OpenSSL::X509::Request#public_key -> OpenSSL::PKey::PKey (42376.0)

2.6.0

インスタンスメソッド

申請者の公開鍵を返します。

申請者の公開鍵を返します。

実際には OpenSSL::PKey::PKey 自体のインスタンスでなく、
そのサブクラスを返します。

@raise OpenSSL::X509::RequestError 公開鍵の取得に失敗した場合に発生します
@raise OpenSSL::PKey::PKeyError 鍵の形式が不正であった場合に発生します

OpenSSL::X509::Name#to_s(flags=nil) -> String (42343.0)

2.6.0

インスタンスメソッド

DNの文字列表現を返します。

DNの文字列表現を返します。

flags には通常は以下のいずれかを渡します。
* nil
* OpenSSL::X509::Name::COMPAT
* OpenSSL::X509::Name::RFC2253
* OpenSSL::X509::Name::ONELINE
* OpenSSL::X509::Name::MULTILINE

*
例:
require 'openssl'
n = OpenSSL::X509::Name.parse('/C=JP/ST=Kanagawa/L=Yokohama/O=Example Company/OU=Lab3/CN...

絞り込み条件を変える

OpenSSL::X509::StoreContext#purpose=(purpose) (42325.0)

2.6.0

インスタンスメソッド

証明書の使用目的を設定します。

OpenSSL::X509::StoreContext#error=(error) (42307.0)

2.6.0

インスタンスメソッド

エラーコードを設定します。

エラーコードを設定します。

OpenSSL::X509::StoreContext#verify を呼びだし、
証明書チェインの各証明書を検証した
コールバック(OpenSSL::X509::Store#verify_callback=)が呼び出され、
StoreContext オブジェクトが渡されますが、このメソッドでエラーコードを
設定し、コールバックの返り値を false にすると、最終的なエラーコードが
ここで設定したものになります。OpenSSL::X509::StoreContext#error_string
もその値に応じた文字列が返るようになります。

例:
requi...

OpenSSL::X509::ExtensionFactory#config -> OpenSSL::Config (42304.0)

2.6.0

インスタンスメソッド

自身に設定されているコンフィグファイルオブジェクトを設定します。

OpenSSL::X509::Revoked#serial -> OpenSSL::BN (42304.0)

2.6.0

インスタンスメソッド

失効した証明書のシリアルを返します。

OpenSSL::X509::Store#trust=(trust) (42289.0)

2.6.0

インスタンスメソッド

@todo

@todo

以下のいずれかの定数の値を指定します。

* OpenSSL::X509::TRUST_COMPAT
* OpenSSL::X509::TRUST_EMAIL
* OpenSSL::X509::TRUST_OBJECT_SIGN
* OpenSSL::X509::TRUST_SSL_CLIENT
* OpenSSL::X509::TRUST_SSL_SERVER
* OpenSSL::X509::TRUST_OCSP_REQUEST
* OpenSSL::X509::TRUST_OCSP_SIGN
@param trust 整数値
@see OpenSSL::X5...

絞り込み条件を変える

OpenSSL::X509::StoreContext#trust=(trust) (42289.0)

2.6.0

インスタンスメソッド

@todo

OpenSSL::X509::ExtensionFactory (42259.0)

2.6.0

クラス

OpenSSL::X509::Extension を簡便に生成するためのクラスです。

OpenSSL::X509::Extension を簡便に生成するための
クラスです。

例
require 'openssl'
# ca_cert: CA の証明書オブジェクト
# req: CSR オブジェクト
# newcert: 新たに生成する証明書のオブジェクト
ca_cert = OpenSSL::X509::Certificate.new(File.read('ca_cert.pem'))
req = OpenSSL::X509::Request.new(File.read('req.pem'))
newcert = OpenSSL::X509::C...

OpenSSL::X509::StoreContext#error -> Integer (42253.0)

2.6.0

インスタンスメソッド

検証時のエラーコードを返します。

検証時のエラーコードを返します。

OpenSSL::X509::StoreContext#verify を呼びだし、
証明書チェインの各証明書を検証した
コールバック(OpenSSL::X509::Store#verify_callback=)が呼び出され、
StoreContext オブジェクトが渡されますが、このメソッドを呼ぶと
直前の証明書検証結果のエラーコードが得られます。

OpenSSL::X509::StoreContext#verify を呼び出したあと、
このメソッドを呼ぶと検証の最終的な検証結果のエラーコードを返します。

エラーコードの整数値は OpenSSL::X50...

OpenSSL::X509::Request (42217.0)

2.6.0

クラス

X.509 の証明書署名要求(Certificate Signing Request, CSR)を表わすクラスです。

X.509 の証明書署名要求(Certificate Signing Request, CSR)を表わす
クラスです。

X.509 CSR については 2986 などを参照してください。

=== 例

CSR を生成する例。
require 'openssl'
# ファイルから秘密鍵を読み込む
rsa = OpenSSL::PKey::RSA.new(File.read("privkey.pem"))
# 新しい CSR オブジェクトを生成
csr = OpenSSL::X509::Request.new
# DN を生成
name = OpenSSL::X50...

OpenSSL::X509::Store#verify(cert, chain = nil) -> bool (42217.0)

2.6.0

インスタンスメソッド

証明書を証明書ストアに存在する CA 証明書で検証します。

証明書を証明書ストアに存在する CA 証明書で検証します。

chain には検証したい証明書の証明書チェイン全体を
OpenSSL::X509::Certificate の配列で渡します。

検証に成功した場合は true を、失敗した場合は false を返します。

このメソッドをブロック付きで呼び出すと、そのブロックが
検証をフィルタするコールバックと見做されます。このコールバックについては
OpenSSL::X509::Store#verify_callback= を参照してください。

内部では OpenSSL::X509::StoreContext.new と
OpenSSL:...

絞り込み条件を変える

OpenSSL::X509::Store#verify(cert, chain = nil) {|ok, ctx| ... } -> bool (42217.0)

2.6.0

インスタンスメソッド

証明書を証明書ストアに存在する CA 証明書で検証します。

OpenSSL::X509::V_ERR_DEPTH_ZERO_SELF_SIGNED_CERT -> Integer (42217.0)

2.6.0

定数

検証している証明書がルート CA (自己署名証明書)であり、それが信頼されている証明書でないことを意味します。

検証している証明書がルート CA (自己署名証明書)であり、
それが信頼されている証明書でないことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Store#add_file,
OpenSSL::X509::Store#add_path,
OpenSSL::X509::Store#add_cert,
OpenSSL::X509::Store#set_default_paths

OpenSSL::X509::V_ERR_SELF_SIGNED_CERT_IN_CHAIN -> Integer (42217.0)

2.6.0

定数

証明書チェインのルート CA (自己署名証明書)が信頼されている証明書でないことを意味します。

証明書チェインのルート CA (自己署名証明書)が
信頼されている証明書でないことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Store#add_file,
OpenSSL::X509::Store#add_path,
OpenSSL::X509::Store#add_cert,
OpenSSL::X509::Store#set_default_paths

OpenSSL::X509::V_ERR_UNABLE_TO_GET_ISSUER_CERT -> Integer (42217.0)

2.6.0

定数

issuer(発行者)の証明書が信頼している証明書群の中から見付からないような証明書を、信頼している証明書群に含んでいることを意味します。

issuer(発行者)の証明書が
信頼している証明書群の中から見付からない
ような証明書を、信頼している証明書群に含んでいることを意味します。

つまり、信頼している証明書群に issuer を親とする木構造を考えた場合、
その root(根) となるノードが自己署名されていないことを意味します。

これは、通常信頼している証明書のリストが不完全であることを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Store#add_...

OpenSSL::X509::V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY -> Integer (42217.0)

2.6.0

定数

証明書チェイン末尾の証明書の issuer(発行者)の証明書が信頼している証明書群の中から見付からないことを意味します。

証明書チェイン末尾の証明書の issuer(発行者)の証明書が
信頼している証明書群の中から見付からないことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Store#add_file,
OpenSSL::X509::Store#add_path,
OpenSSL::X509::Store#add_cert,
OpenSSL::X509::Store#set_default_paths

絞り込み条件を変える

OpenSSL::X509::Store#error -> Integer | nil (42205.0)

2.6.0

インスタンスメソッド

最後に OpenSSL::X509::Store#verify を呼び、検証したときのエラーコードを返します。

最後に OpenSSL::X509::Store#verify を呼び、
検証したときのエラーコードを返します。

エラーコードの整数値は OpenSSL::X509 に定数が定義されています。
詳しくは c:OpenSSL::X509#verify_error を見てください。
検証に成功した場合は OpenSSL::X509::V_OK を返します。

verify を一度も呼びだしていない場合は nil を返します。

返り値は verify を呼ぶごとに更新されます。

OpenSSL::X509::PURPOSE_OCSP_HELPER -> Integer (42193.0)

2.6.0

定数

OCSP関連でOpenSSLの内部的に利用されます。

OCSP関連でOpenSSLの内部的に利用されます。

OpenSSL::X509::Store#purpose= や
OpenSSL::X509::StoreContext#purpose= で設定し、
OpenSSL::X509::Store#verify や
OpenSSL::X509::StoreContext#verify で
確認します。

OpenSSL::X509::Store#flags=(flags) (42181.0)

2.6.0

インスタンスメソッド

CRL に関するフラグを設定します。

CRL に関するフラグを設定します。

以下の定数から必要なものを選んで OR 取り、渡します。
* OpenSSL::X509::V_FLAG_CRL_CHECK
* OpenSSL::X509::V_FLAG_CRL_CHECK_ALL

このフラグは OpenSSL::X509::Store#verify で検証する場合に利用されます。
OpenSSL::X509::StoreContext.new で証明書ストアコンテキストを
生成する場合にはそのコンテキストにフラグがコピーされます。

デフォルトではフラグは設定されていません。

@param flags 設定するフラグ(整...

OpenSSL::X509::StoreContext#verify -> bool (42181.0)

2.6.0

インスタンスメソッド

証明書を検証します。

証明書を検証します。

OpenSSL::X509::StoreContext.new で設定した証明書を検証します。
検証に成功した場合は true を、失敗した場合は false を返します。

検証の詳細な情報は
* OpenSSL::X509::StoreContext#error
* OpenSSL::X509::StoreContext#error_string
* OpenSSL::X509::StoreContext#chain
* OpenSSL::X509::StoreContext#current_crl

OpenSSL::X509::Store#verify_callback=(proc) (42163.0)

2.6.0

インスタンスメソッド

検証をフィルタするコールバックを設定します。

検証をフィルタするコールバックを設定します。

コールバックには Proc や Method を渡します。

渡されたコールバックオブジェクトは証明書チェインの検証時に
チェインに含まれる各証明書の署名を検証するたびに呼びだされます。
そのときに渡される引数は以下のように
proc{|ok, ctx| ... }
2つで、1つめは検証が成功したかの真偽値、
2つめは検証後の状態を保存した
OpenSSL::X509::StoreContext オブジェクトです。
このコールバックには2つの役割があります。1つ目はコンテキストオブジェクト
を調べることで詳細なエラー情報を得ることです。2つ目...

絞り込み条件を変える

OpenSSL::X509::V_ERR_APPLICATION_VERIFICATION -> Integer (42163.0)

2.6.0

定数

アプリケーションが利用するエラーコードです。

アプリケーションが利用するエラーコードです。

OpenSSL のライブラリでは使われないので、
アプリケーションプログラマが自由に利用することが可能です。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Store#verify_callback=,
OpenSSL::X509::StoreContext#error=

OpenSSL::X509::PURPOSE_CRL_SIGN -> Integer (42145.0)

2.6.0

定数

証明書が CRL の署名をするのに利用可能かをチェックすることを意味します。

証明書が CRL の署名をするのに利用可能かを
チェックすることを意味します。

OpenSSL::X509::Store#purpose= や
OpenSSL::X509::StoreContext#purpose= で設定し、
OpenSSL::X509::Store#verify や
OpenSSL::X509::StoreContext#verify で
このことを確認します。

OpenSSL::X509::PURPOSE_NS_SSL_SERVER -> Integer (42145.0)

2.6.0

定数

証明書が Netscape SSL server の証明書として使えるかチェックすることを意味します。

証明書が
Netscape SSL server の証明書として使えるか
チェックすることを意味します。

OpenSSL::X509::Store#purpose= や
OpenSSL::X509::StoreContext#purpose= で設定し、
OpenSSL::X509::Store#verify や
OpenSSL::X509::StoreContext#verify で
このことを確認します。

OpenSSL::X509::PURPOSE_SMIME_ENCRYPT -> Integer (42145.0)

2.6.0

定数

証明書が S/MIME の暗号化をするのに使えるかチェックすることを意味します。

証明書が
S/MIME の暗号化をするのに使えるか
チェックすることを意味します。

OpenSSL::X509::Store#purpose= や
OpenSSL::X509::StoreContext#purpose= で設定し、
OpenSSL::X509::Store#verify や
OpenSSL::X509::StoreContext#verify で
このことを確認します。

OpenSSL::X509::PURPOSE_SMIME_SIGN -> Integer (42145.0)

2.6.0

定数

証明書が S/MIME の署名をするのに使えるかチェックすることを意味します。

証明書が
S/MIME の署名をするのに使えるか
チェックすることを意味します。

OpenSSL::X509::Store#purpose= や
OpenSSL::X509::StoreContext#purpose= で設定し、
OpenSSL::X509::Store#verify や
OpenSSL::X509::StoreContext#verify で
このことを確認します。

絞り込み条件を変える

OpenSSL::X509::PURPOSE_SSL_CLIENT -> Integer (42145.0)

2.6.0

定数

証明書が SSL のクライアントサイドの証明書として使えるかチェックすることを意味します。

証明書が
SSL のクライアントサイドの証明書として使えるか
チェックすることを意味します。

OpenSSL::X509::Store#purpose= や
OpenSSL::X509::StoreContext#purpose= で設定し、
OpenSSL::X509::Store#verify や
OpenSSL::X509::StoreContext#verify で
このことを確認します。

OpenSSL::X509::PURPOSE_SSL_SERVER -> Integer (42145.0)

2.6.0

定数

証明書が SSL のサーバサイドの証明書として使えるか。チェックすることを意味します。

証明書が
SSL のサーバサイドの証明書として使えるか。
チェックすることを意味します。

OpenSSL::X509::Store#purpose= や
OpenSSL::X509::StoreContext#purpose= で設定し、
OpenSSL::X509::Store#verify や
OpenSSL::X509::StoreContext#verify で
このことを確認します。

OpenSSL::X509::V_ERR_CERT_HAS_EXPIRED -> Integer (42145.0)

2.6.0

定数

証明書が期限切れであることを意味します。

証明書が期限切れであることを意味します。

期限は証明書チェイン全体に対し確認されます。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Certificate#not_after=,
OpenSSL::X509::Store#time=

OpenSSL::X509::V_ERR_CERT_NOT_YET_VALID -> Integer (42145.0)

2.6.0

定数

証明書の開始時刻以前であることを意味します。

証明書の開始時刻以前であることを意味します。

開始時刻は証明書チェイン全体に対し確認されます。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Certificate#not_before=,
OpenSSL::X509::Store#time=

OpenSSL::X509::V_ERR_UNABLE_TO_GET_CRL -> Integer (42145.0)

2.6.0

定数

CRL が見付からないことを意味します。

CRL が見付からないことを意味します。

OpenSSL::X509::Store#flags= で CRL をチェックすることを
指定したにもかかわらず、適切な CRL を
OpenSSL::X509::Store#add_crl で追加しなかった場合に
このエラーが生じます。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

絞り込み条件を変える

OpenSSL::X509::Extension (42127.0)

2.6.0

クラス

X.509 v3 証明書の拡張領域のためのクラスです。

X.509 v3 証明書の拡張領域のためのクラスです。

OpenSSL::X509::Certificate オブジェクトは
その拡張領域を Extension オブジェクトの配列として保持し、
OpenSSL::X509::Certificate#extensions でその配列が得られます。

このクラスのインスタンス生成は OpenSSL::ASN1::ASN1Data を
取り扱う必要があり面倒です。
OpenSSL::X509::ExtensionFactory を用いることで
インスタンスの生成を簡便に行うことができます。

=== 参照
* 5280

OpenSSL::X509::Attribute#value=(val) (42109.0)

2.6.0

インスタンスメソッド

attribute の値を設定します。

attribute の値を設定します。

引数には OpenSSL::ASN1::ASN1Data のオブジェクトを渡さなければなりません。

@param val 設定する値の OpenSSL::ASN1::ASN1Data オブジェクト
@raise OpenSSL::X509::AttributeError val が不正であった場合に発生します
@see OpenSSL::X509::Attribute#value

OpenSSL::X509::CRL#issuer=(issuer) (42109.0)

2.6.0

インスタンスメソッド

CRL の発行者を設定します。

CRL の発行者を設定します。

@param issuer 発行者の OpenSSL::X509::Name オブジェクト
@raise OpenSSL::X509::CRLError 設定に失敗した場合に発生します
@see OpenSSL::X509::CRL#issuer

OpenSSL::X509::Request#attributes=(attrs) (42109.0)

2.6.0

インスタンスメソッド

CSR の attribute をクリアして新しい attribute を設定します。

CSR の attribute をクリアして新しい attribute を設定します。

@param attrs 新たに設定する attribute(OpenSSL::X509::Attribute の
インスタンス)の配列
@see OpenSSL::X509::Request#attribute
OpenSSL::X509::Request#add_attribute

OpenSSL::X509::Request#subject=(subject) (42109.0)

2.6.0

インスタンスメソッド

証明書署名要求の申請者名を設定します。

証明書署名要求の申請者名を設定します。

@param subject 設定する名前を OpenSSL::X509::Name で渡します
@raise OpenSSL::X509::RequestError 名前の設定に失敗した場合に発生します
@see OpenSSL::X509::Request#subject

絞り込み条件を変える

OpenSSL::X509::StoreContext#error_string -> String (42109.0)

2.6.0

インスタンスメソッド

検証したときのエラー文字列を返します。

検証したときのエラー文字列を返します。

OpenSSL::X509::StoreContext#verify を呼びだし、
証明書チェインの各証明書を検証した
コールバック(OpenSSL::X509::Store#verify_callback=)が呼び出され、
StoreContext オブジェクトが渡されますが、このメソッドを呼ぶと
直前の証明書検証結果のエラー文字列が得られます。

OpenSSL::X509::StoreContext#verify を呼び出したあと、
このメソッドを呼ぶと検証の最終的な検証結果のエラー文字列を返します。

検証に成功した場合は "ok" を返します...

OpenSSL::X509::StoreContext#flags=(flags) (42109.0)

2.6.0

インスタンスメソッド

CRL に関するフラグを設定します。

CRL に関するフラグを設定します。

以下の定数から必要なものを選んで OR 取り、渡します。
* OpenSSL::X509::V_FLAG_CRL_CHECK
* OpenSSL::X509::V_FLAG_CRL_CHECK_ALL

@param flags 設定するフラグ(整数値)
@see OpenSSL::X509::Store#flags=

OpenSSL::X509::V_ERR_CERT_REVOKED -> Integer (42109.0)

2.6.0

定数

証明書が CRL によって失効されられていることを意味します。

証明書が CRL によって失効されられていることを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::CRL

OpenSSL::X509::V_ERR_CERT_UNTRUSTED -> Integer (42109.0)

2.6.0

定数

ルート CA 証明書が指定した目的では信頼できないことを意味します。

ルート CA 証明書が指定した目的では信頼できないことを意味します。

@see OpenSSL::X509::Store#trust=,
OpenSSL::X509::StoreContext#trust=

@see OpenSSL::X509::Store#trust=

OpenSSL::X509::AttributeError (42097.0)

2.6.0

クラス

OpenSSL::X509::Attribute 関連のエラーが起きた場合に発生する例外です。

OpenSSL::X509::Attribute 関連のエラーが起きた場合に
発生する例外です。

絞り込み条件を変える

OpenSSL::X509::CRLError (42097.0)

2.6.0

クラス

OpenSSL::X509::CRL 関連のエラーが生じたときに発生します。

OpenSSL::X509::ExtensionError (42097.0)

2.6.0

クラス

OpenSSL::X509::Extension 関連のエラーが起きたときに発生します。

OpenSSL::X509::Name#<=>(other) -> -1 | 0 | 1 (42097.0)

2.6.0

インスタンスメソッド

他の OpenSSL::X509::Name オブジェクトと比較します。

他の OpenSSL::X509::Name オブジェクトと比較します。

自身が other と一致する場合は 0、otherより大きい場合は1、
小さい場合は -1 を返します。

@param other 比較するオブジェクト

OpenSSL::X509::Name#cmp(other) -> -1 | 0 | 1 (42097.0)

2.6.0

インスタンスメソッド

他の OpenSSL::X509::Name オブジェクトと比較します。

OpenSSL::X509::Name::COMPAT -> Integer (42097.0)

2.6.0

定数

OpenSSL::X509::Name#to_s のフラグとして使います。

絞り込み条件を変える

<< 1 2 3 ... > >>

別のキーワード

種類

ライブラリ

クラス

モジュール

キーワード

検索結果

先頭5件

openssl (114277.0)

OpenSSL::X509 (88339.0)

OpenSSL::X509::Name.parse_openssl(str, template=OBJECT_TYPE_TEMPLATE) -> OpenSSL::X509::Name (52066.0)

OpenSSL::X509::ExtensionFactory.new(issuer_cert=nil, subject_cert=nil, subject_req=nil, crl=nil) -> OpenSSL::X509::ExtensionFactory (43075.0)

OpenSSL::X509::Name.new -> OpenSSL::X509::Name (42877.0)

OpenSSL::X509::Name.new(ary, template = OBJECT_TYPE_TEMPLATE) -> OpenSSL::X509::Name (42877.0)

OpenSSL::X509::Name.new(obj) -> OpenSSL::X509::Name (42877.0)

OpenSSL::X509::ExtensionFactory#create_extension(obj) -> OpenSSL::X509::Extension (42853.0)

OpenSSL::X509::ExtensionFactory#create_extension(oid, value, critical=false) -> OpenSSL::X509::Extension (42853.0)

OpenSSL::X509::Extension.new(der) -> OpenSSL::X509::Extension (42817.0)

OpenSSL::X509::Extension.new(oid, value, critical=false) -> OpenSSL::X509::Extension (42817.0)

OpenSSL::X509::Request.new -> OpenSSL::X509::Request (42817.0)

OpenSSL::X509::Request.new(obj) -> OpenSSL::X509::Request (42817.0)

OpenSSL::X509::StoreContext.new(store, cert, chain=nil) -> OpenSSL::X509::StoreContext (42787.0)

OpenSSL::X509::Request#attributes -> [OpenSSL::X509::Attribute] (42775.0)

OpenSSL::X509::Name.parse(str, template=OBJECT_TYPE_TEMPLATE) -> OpenSSL::X509::Name (42766.0)

OpenSSL::X509::CRL.new -> OpenSSL::X509::CRL (42757.0)

OpenSSL::X509::CRL.new(obj) -> OpenSSL::X509::CRL (42757.0)

OpenSSL::X509::StoreContext#current_cert -> OpenSSL::X509::Certificate (42751.0)

OpenSSL::X509::ExtensionFactory#create_ext_from_array(ary) -> OpenSSL::X509::Extension (42739.0)

OpenSSL::X509::ExtensionFactory#create_ext_from_hash(hash) -> OpenSSL::X509::Extension (42739.0)

OpenSSL::X509::ExtensionFactory#create_ext_from_string(str) -> OpenSSL::X509::Extension (42739.0)

OpenSSL::X509::StoreContext#chain -> [OpenSSL::X509::Certificate] | nil (42739.0)

OpenSSL::X509::Request#add_attribute(attr) -> OpenSSL::X509::Attribute (42715.0)

OpenSSL::X509::ExtensionFactory#create_ext(oid, value, critical = false) -> OpenSSL::X509::Extension (42703.0)

OpenSSL::X509::Name.parse_rfc2253(str, template=OBJECT_TYPE_TEMPLATE) -> OpenSSL::X509::Name (42703.0)

OpenSSL::X509::Store#chain -> [OpenSSL::X509::Certificate] | nil (42703.0)

OpenSSL::X509::Attribute.new(der) -> OpenSSL::X509::Attribute (42685.0)

OpenSSL::X509::Attribute.new(oid, value) -> OpenSSL::X509::Attribute (42685.0)

OpenSSL::X509::Certificate.new -> OpenSSL::X509::Certificate (42685.0)

OpenSSL::X509::Certificate.new(obj) -> OpenSSL::X509::Certificate (42685.0)

OpenSSL::X509::CRL#add_extension(ex) -> OpenSSL::X509::Extension (42679.0)

OpenSSL::X509::CRL#add_revoked(rev) -> OpenSSL::X509::Revoked (42679.0)

OpenSSL::X509::Certificate#add_extension(ext) -> OpenSSL::X509::Extension (42679.0)

OpenSSL::X509::Request#subject -> OpenSSL::X509::Name (42679.0)

OpenSSL::X509::Revoked#add_extension(ex) -> OpenSSL::X509::Extension (42679.0)

OpenSSL::X509::Store.new -> OpenSSL::X509::Store (42643.0)

OpenSSL::X509::StoreContext#current_crl -> OpenSSL::X509::CRL | nil (42643.0)

OpenSSL::X509::CRL#extensions -> [OpenSSL::X509::Extension] (42607.0)

OpenSSL::X509::CRL#issuer -> OpenSSL::X509::Name (42607.0)

OpenSSL::X509::CRL#revoked -> [OpenSSL::X509::Revoked] (42607.0)

OpenSSL::X509::Certificate#extensions -> [OpenSSL::X509::Extension] (42607.0)

OpenSSL::X509::Certificate#issuer -> OpenSSL::X509::Name (42607.0)

OpenSSL::X509::Certificate#subject -> OpenSSL::X509::Name (42607.0)

OpenSSL::X509::ExtensionFactory#crl -> OpenSSL::X509::CRL | nil (42607.0)

OpenSSL::X509::ExtensionFactory#issuer_certificate -> OpenSSL::X509::Certificate | nil (42607.0)

OpenSSL::X509::ExtensionFactory#subject_certificate -> OpenSSL::X509::Certificate | nil (42607.0)

OpenSSL::X509::ExtensionFactory#subject_request -> OpenSSL::X509::Request | nil (42607.0)

OpenSSL::X509::Revoked#extensions -> [OpenSSL::X509::Extension] (42607.0)

OpenSSL::X509::Revoked.new -> OpenSSL::X509::Revoked (42607.0)

OpenSSL::X509::Certificate#public_key -> OpenSSL::PKey::PKey (42430.0)

OpenSSL::X509::Attribute#value -> OpenSSL::ASN1::ASN1Data (42424.0)

OpenSSL::X509::Store#purpose=(purpose) (42397.0)

OpenSSL::X509::Request#public_key -> OpenSSL::PKey::PKey (42376.0)

OpenSSL::X509::Name#to_s(flags=nil) -> String (42343.0)

OpenSSL::X509::StoreContext#purpose=(purpose) (42325.0)

OpenSSL::X509::StoreContext#error=(error) (42307.0)

OpenSSL::X509::ExtensionFactory#config -> OpenSSL::Config (42304.0)

OpenSSL::X509::Revoked#serial -> OpenSSL::BN (42304.0)

OpenSSL::X509::Store#trust=(trust) (42289.0)

OpenSSL::X509::StoreContext#trust=(trust) (42289.0)

OpenSSL::X509::ExtensionFactory (42259.0)

OpenSSL::X509::StoreContext#error -> Integer (42253.0)

OpenSSL::X509::Request (42217.0)

OpenSSL::X509::Store#verify(cert, chain = nil) -> bool (42217.0)

OpenSSL::X509::Store#verify(cert, chain = nil) {|ok, ctx| ... } -> bool (42217.0)

OpenSSL::X509::V_ERR_DEPTH_ZERO_SELF_SIGNED_CERT -> Integer (42217.0)

OpenSSL::X509::V_ERR_SELF_SIGNED_CERT_IN_CHAIN -> Integer (42217.0)

OpenSSL::X509::V_ERR_UNABLE_TO_GET_ISSUER_CERT -> Integer (42217.0)

OpenSSL::X509::V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY -> Integer (42217.0)

OpenSSL::X509::Store#error -> Integer | nil (42205.0)

OpenSSL::X509::PURPOSE_OCSP_HELPER -> Integer (42193.0)