検索結果

rubygems/gem_openssl (96001.0)

• 3.2

• ライブラリ

OpenSSL がインストールされていないシステムがあるかもしれないので、 OpenSSL が使えるかどうかを確認するためのライブラリです。

OpenSSL がインストールされていないシステムがあるかもしれないので、
OpenSSL が使えるかどうかを確認するためのライブラリです。

• Gem::SSL
• ensure_ssl_available
• ssl_available?

OpenSSL::OCSP::RESPONSE_STATUS_SIGREQUIRED -> Integer (63901.0)

• 3.2

• 定数

OpenSSL::OCSP::Response#status のステータスコードで 、 サーバがクライアントにリクエストへの署名を要求していることを意味します。

OpenSSL::OCSP::Response#status のステータスコードで 、
サーバがクライアントにリクエストへの署名を要求していることを意味します。

詳しくは 2560 2.3 を見てください。

• OpenSSL::OCSP

OpenSSL::SSL::SSLContext#ssl_version=(ver) (63622.0)

• 3.2

• インスタンスメソッド

利用するプロトコルの種類を文字列もしくは シンボルで指定します。

利用するプロトコルの種類を文字列もしくは
シンボルで指定します。

OpenSSL::SSL::SSLContext.new で指定できるものと同じです。

@param ver 利用するプロトコルの種類

• OpenSSL::SSL::SSLContext

WEBrick::Config::SSL -> Hash (63598.0)

• 3.2

• 定数

以下のほとんどの項目はサーバが保持する OpenSSL::SSL::SSLContext オブジェクト を設定するためのものです。詳しくは OpenSSL::SSL::SSLContext を参照して下さい。

以下のほとんどの項目はサーバが保持する OpenSSL::SSL::SSLContext オブジェクト
を設定するためのものです。詳しくは OpenSSL::SSL::SSLContext を参照して下さい。

: :ServerSoftware
サーバソフト名を設定する。デフォルトでは
"WEBrick/VERSION (Ruby/VERSION/RELEASE_DATE) OpenSSL/VERSION"。
: :SSLEnable
ssl を有効にするかどうかを設定します。
Ruby 1.8.2 まではデフォルトで true です。
Ruby 1.8.3 以降はデフ...

• OpenSSL::PKey::PKey
• OpenSSL::SSL::SSLContext
• OpenSSL::X509::Certificate
• WEBrick::Config

OpenSSL::SSL::OP_SSLREF2_REUSE_CERT_TYPE_BUG -> Integer (54985.0)

• 3.2

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL & ~OP_DONT_INSERT_EMPTY_FRAGMENTS

などとします。

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

絞り込み条件を変える

OpenSSL::SSL::OP_CIPHER_SERVER_PREFERENCE -> Integer (54619.0)

• 3.2

• 定数

暗号スイートの選択においてサーバ側の優先順位を優先するフラグです。

暗号スイートの選択においてサーバ側の優先順位を優先するフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

このフラグを立てていない場合はクライアント側の優先順位を優先します。

• OpenSSL::SSL

OpenSSL::SSL::OP_NO_SESSION_RESUMPTION_ON_RENEGOTIATION -> Integer (54619.0)

• 3.2

• 定数

セッション再ネゴシエーションをした場合にサーバ側で 常に新しいセッションを生成するフラグです。

セッション再ネゴシエーションをした場合にサーバ側で
常に新しいセッションを生成するフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

• OpenSSL::SSL

OpenSSL::SSL::SSLServer (54139.0)

• 3.2

• クラス

SSL サーバーのためのクラス。

SSL サーバーのためのクラス。

TCPServer をラップするクラスで、TCPServer で接続した
ソケットを OpenSSL::SSL::SSLSocket でラップする機能を持ちます。
おおよそ TCPServer と同様のメソッドを持ちます。

基本的には SSL サーバを簡単に実装するためのクラスであり、
これを利用せずとも SSL サーバを実装することは可能です。

以下はクライアントからの入力を標準出力に出力するだけのサーバです。

require 'socket'
require 'openssl'

include OpenSSL

ctx =...

• OpenSSL::SSL::SSLSocket
• TCPServer

OpenSSL::SSL::SSLError (54049.0)

• 3.2

• クラス

OpenSSL::SSL 関連のエラーが生じたときに発生する例外です。

OpenSSL::SSL 関連のエラーが生じたときに発生する例外です。

• OpenSSL::SSL

OpenSSL::ASN1.#NumericString(value) -> OpenSSL::ASN1::NumericString -> OpenSSL::ASN1::NumericString (47401.0)

• 3.2

• モジュール関数

ASN.1 の NumericString 型の値を表現する Ruby のオブジェクトを 生成します。

ASN.1 の NumericString 型の値を表現する Ruby のオブジェクトを
生成します。

OpenSSL::ASN1::NumericString.new と同じです。

@param value ASN.1 値を表す Ruby のオブジェクト(文字列)
@param tag タグ番号
@param tagging タグ付けの方法(:IMPLICIT もしくは :EXPLICIT)
@param tag_class タグクラス(:UNIVERSAL, :CONTEXT_SPECIFIC, :APPLICATION, :PRIVATE のいずれか)

• OpenSSL::ASN1

絞り込み条件を変える

OpenSSL::ASN1.#PrintableString(value) -> OpenSSL::ASN1::PrintableString -> OpenSSL::ASN1::PrintableString (47401.0)

• 3.2

• モジュール関数

ASN.1 の PrintableString 型の値を表現する Ruby のオブジェクトを 生成します。

ASN.1 の PrintableString 型の値を表現する Ruby のオブジェクトを
生成します。

OpenSSL::ASN1::PrintableString.new と同じです。

@param value ASN.1 値を表す Ruby のオブジェクト(文字列)
@param tag タグ番号
@param tagging タグ付けの方法(:IMPLICIT もしくは :EXPLICIT)
@param tag_class タグクラス(:UNIVERSAL, :CONTEXT_SPECIFIC, :APPLICATION, :PRIVATE のいずれか)

• OpenSSL::ASN1

OpenSSL::ASN1.#NumericString(value, tag, tagging, tag_class) -> OpenSSL::ASN1::NumericString (46501.0)

• 3.2

• モジュール関数

ASN.1 の NumericString 型の値を表現する Ruby のオブジェクトを 生成します。

ASN.1 の NumericString 型の値を表現する Ruby のオブジェクトを
生成します。

OpenSSL::ASN1::NumericString.new と同じです。

@param value ASN.1 値を表す Ruby のオブジェクト(文字列)
@param tag タグ番号
@param tagging タグ付けの方法(:IMPLICIT もしくは :EXPLICIT)
@param tag_class タグクラス(:UNIVERSAL, :CONTEXT_SPECIFIC, :APPLICATION, :PRIVATE のいずれか)

• OpenSSL::ASN1

OpenSSL::ASN1.#PrintableString(value, tag, tagging, tag_class) -> OpenSSL::ASN1::PrintableString (46501.0)

• 3.2

• モジュール関数

ASN.1 の PrintableString 型の値を表現する Ruby のオブジェクトを 生成します。

ASN.1 の PrintableString 型の値を表現する Ruby のオブジェクトを
生成します。

OpenSSL::ASN1::PrintableString.new と同じです。

@param value ASN.1 値を表す Ruby のオブジェクト(文字列)
@param tag タグ番号
@param tagging タグ付けの方法(:IMPLICIT もしくは :EXPLICIT)
@param tag_class タグクラス(:UNIVERSAL, :CONTEXT_SPECIFIC, :APPLICATION, :PRIVATE のいずれか)

• OpenSSL::ASN1

OpenSSL::BN.pseudo_rand_range(range) -> OpenSSL::BN (46201.0)

• 3.2

• 特異メソッド

乱数を 0 から range-1 までの間で生成し、返します。

乱数を 0 から range-1 までの間で生成し、返します。

乱数系列に暗号論的な強さはありません。

@param range 生成する乱数の範囲
@raise OpenSSL::BNError 乱数の生成に失敗した場合に発生します
@see OpenSSL::BN.pseudo_rand, OpenSSL::BN.rand_range

• OpenSSL::BN

OpenSSL::BN.rand_range(range) -> OpenSSL::BN (46201.0)

• 3.2

• 特異メソッド

暗号論的に強い擬似乱数を 0 から range-1 までの間で生成し、返します。

暗号論的に強い擬似乱数を 0 から range-1 までの間で生成し、返します。

@param range 生成する乱数の範囲
@raise OpenSSL::BNError 乱数の生成に失敗した場合に発生します
@see OpenSSL::BN.rand, OpenSSL::BN.pseudo_rand_range

• OpenSSL::BN

絞り込み条件を変える

OpenSSL::SSL::SSLSocket#cert -> OpenSSL::X509::Certificate | nil (45973.0)

• 3.2

• インスタンスメソッド

自分自身を証明する証明書を返します。

自分自身を証明する証明書を返します。

自分自身を証明する証明書を使わなかった場合は nil を返します。
OpenSSL::SSL::SSLSocket#connect や OpenSSL::SSL::SSLSocket#accept
で SSL/TLS ハンドシェイクを行う前にこのメソッドを呼んだ
場合も nil を返します。

@see OpenSSL::SSL::SSLContext#cert

• OpenSSL::SSL::SSLSocket

OpenSSL::SSL::SSLContext#set_params(params) -> Hash (45961.0)

• 3.2

• インスタンスメソッド

パラメータをハッシュで設定します。

パラメータをハッシュで設定します。

渡すハッシュテーブルは { パラメータ名のシンボル => パラメータの値 } という
形をしていなければなりません。

以下のパラメータを設定できます。
* :cert (OpenSSL::SSL::SSLContext#cert=)
* :key (OpenSSL::SSL::SSLContext#key=)
* :client_ca (OpenSSL::SSL::SSLContext#client_ca=)
* :ca_file (OpenSSL::SSL::SSLContext#ca_file=)
* :ca_path (Open...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#cert -> OpenSSL::X509::Certificate (45919.0)

• 3.2

• インスタンスメソッド

自分自身を証明するための証明書を返します。

自分自身を証明するための証明書を返します。

デフォルトは nil (証明書なし)です。

@see OpenSSL::SSL::SSLContext#cert=

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::OP_MICROSOFT_BIG_SSLV3_BUFFER -> Integer (45685.0)

• 3.2

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL & ~OP_DONT_INSERT_EMPTY_FRAGMENTS

などとします。

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

OpenSSL::SSL::OP_MSIE_SSLV2_RSA_PADDING -> Integer (45685.0)

• 3.2

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL & ~OP_DONT_INSERT_EMPTY_FRAGMENTS

などとします。

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

絞り込み条件を変える

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_AUTO_CLEAR -> Integer (45685.0)

• 3.2

• 定数

OpenSSL::SSL::SSLContext 内部の セッションキャッシュ領域を自動的にクリアしないことを意味します。

OpenSSL::SSL::SSLContext 内部の
セッションキャッシュ領域を自動的にクリアしないことを意味します。

通常では255コネクションごとにキャッシュを破棄しますが、この
フラグを有効にするとそれをしなくなります。
代わりに適当なタイミングで
OpenSSL::SSL::SSLContext#flush_sessions を呼び
キャッシュを破棄しなければなりません。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLSocket#peer_cert -> OpenSSL::X509::Certificate | nil (45673.0)

• 3.2

• インスタンスメソッド

接続相手の証明書オブジェクトを返します。

接続相手の証明書オブジェクトを返します。

OpenSSL::SSL::SSLSocket#connect や OpenSSL::SSL::SSLSocket#accept
で SSL/TLS ハンドシェイクを行う前にこのメソッドを呼ぶと nil を返します。

@see OpenSSL::SSL::SSLSocket#peer_cert_chain

• OpenSSL::SSL::SSLSocket

OpenSSL::SSL::SSLSocket#peer_cert_chain -> [OpenSSL::X509::Certificate] | nil (45673.0)

• 3.2

• インスタンスメソッド

接続相手の証明書チェインを OpenSSL::X509::Certificate オブジェクト の配列で返します。

接続相手の証明書チェインを OpenSSL::X509::Certificate オブジェクト
の配列で返します。

OpenSSL::SSL::SSLSocket#connect や OpenSSL::SSL::SSLSocket#accept
で SSL/TLS ハンドシェイクを行う前にこのメソッドを呼ぶと nil を返します。

以下の順の配列を返します。
[接続相手の証明書, 下位CAの証明書,... 中間CAの証明書]
ルート CA の証明書は含まれないことに注意してください。

@see OpenSSL::SSL::SSLSocket#peer_cert

• OpenSSL::SSL::SSLSocket
• OpenSSL::X509::Certificate

OpenSSL::SSL::SSLContext#ciphers=(ciphers) (45655.0)

• 3.2

• インスタンスメソッド

利用可能な共通鍵暗号を設定します。

利用可能な共通鍵暗号を設定します。

これによって、SSL コネクションにおいて
特定の共通鍵暗号だけを利用可能にすることができます。

指定の方法は2種類あります。1つは
"ALL:!ADH:!LOW:!EXP:!MD5:@STRENGTH"
のような文字列で指定する方法で、もう一つは配列で
["ALL", "!ADH", "!LOW", "!EXP", "!MD5", "@STRENGTH"]
という配列で指定する方法です。上の2つの例は同じ
内容を意味しています。
詳しくは OpenSSL のマニュアルの
SSL_CTX_set_cipher_list の項を見てください。

@...

• OpenSSL::SSL::SSLContext

OpenSSL::X509::PURPOSE_NS_SSL_SERVER -> Integer (45652.0)

• 3.2

• 定数

証明書が Netscape SSL server の証明書として使えるか チェックすることを意味します。

証明書が
Netscape SSL server の証明書として使えるか
チェックすることを意味します。

OpenSSL::X509::Store#purpose= や
OpenSSL::X509::StoreContext#purpose= で設定し、
OpenSSL::X509::Store#verify や
OpenSSL::X509::StoreContext#verify で
このことを確認します。

• OpenSSL::X509

絞り込み条件を変える

OpenSSL::X509::PURPOSE_SSL_CLIENT -> Integer (45652.0)

• 3.2

• 定数

証明書が SSL のクライアントサイドの証明書として使えるか チェックすることを意味します。

証明書が
SSL のクライアントサイドの証明書として使えるか
チェックすることを意味します。

OpenSSL::X509::Store#purpose= や
OpenSSL::X509::StoreContext#purpose= で設定し、
OpenSSL::X509::Store#verify や
OpenSSL::X509::StoreContext#verify で
このことを確認します。

• OpenSSL::X509

OpenSSL::X509::PURPOSE_SSL_SERVER -> Integer (45652.0)

• 3.2

• 定数

証明書が SSL のサーバサイドの証明書として使えるか。 チェックすることを意味します。

証明書が
SSL のサーバサイドの証明書として使えるか。
チェックすることを意味します。

OpenSSL::X509::Store#purpose= や
OpenSSL::X509::StoreContext#purpose= で設定し、
OpenSSL::X509::Store#verify や
OpenSSL::X509::StoreContext#verify で
このことを確認します。

• OpenSSL::X509

OpenSSL::SSL::SSLContext::DEFAULT_CERT_STORE -> OpenSSL::X509::Store (45649.0)

• 3.2

• 定数

OpenSSL::SSL::SSLContext#set_params で信頼する CA 証明書 (ca_file, ca_path, cert_store) を一切指定しなかった場合に デフォルトで使われる証明書ストアです。

OpenSSL::SSL::SSLContext#set_params で信頼する CA 証明書
(ca_file, ca_path, cert_store) を一切指定しなかった場合に
デフォルトで使われる証明書ストアです。

OpenSSL::X509::Store#set_default_paths でシステムが提供する
証明書を利用するように設定されています。

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#ssl_timeout -> Integer | nil (45622.0)

• 3.2

• インスタンスメソッド

このコンテキストから生成するセッションのタイムアウト秒数を返します。

このコンテキストから生成するセッションのタイムアウト秒数を返します。

デフォルト値は nil です。

@see OpenSSL::SSL::SSLContext#timeout=

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#cert=(certificate) (45619.0)

• 3.2

• インスタンスメソッド

自分自身を証明するための証明書を設定します。

自分自身を証明するための証明書を設定します。

デフォルトは nil (証明書なし)です。

@param certificate 設定する証明書(OpenSSL::X509::Certificate のインスタンス)
@see OpenSSL::SSL::SSLContext#cert

• OpenSSL::SSL::SSLContext
• OpenSSL::X509::Certificate

絞り込み条件を変える

OpenSSL::SSL::SSLContext#cert_store -> OpenSSL::X509::Store | nil (45619.0)

• 3.2

• インスタンスメソッド

接続相手の証明書の検証のために使う、信頼している CA 証明書を 含む証明書ストアを返します。

接続相手の証明書の検証のために使う、信頼している CA 証明書を
含む証明書ストアを返します。

デフォルトは nil です。

@see OpenSSL::SSL::SSLContext#cert_store=

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#extra_chain_cert -> [OpenSSL::X509::Certificate] | nil (45619.0)

• 3.2

• インスタンスメソッド

自分自身を証明する証明書からルート CA までの証明書のリストです。

自分自身を証明する証明書からルート CA までの証明書のリストです。

@see OpenSSL::SSL::SSLContext#extra_chain_cert=

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLSocket#syswrite(string) -> Integer (45619.0)

• 3.2

• インスタンスメソッド

データをバッファを経由せずに暗号化通信路に書き込みます。

データをバッファを経由せずに暗号化通信路に書き込みます。

書き込んだバイト数を整数で返します。

基本的にはこのメソッドは使わず、OpenSSL::Buffering の
メソッドを使ってデータを書き込むべきです。

IO#syswrite と同様です。

@param string 書き込むデータ文字列
@raise OpenSSL::SSL::SSLError 書き込みに失敗した場合に発生します

• OpenSSL::Buffering
• OpenSSL::SSL::SSLSocket

OpenSSL::X509::TRUST_SSL_CLIENT -> Integer (45604.0)

• 3.2

• 定数

@todo

@todo

• OpenSSL::X509

OpenSSL::X509::TRUST_SSL_SERVER -> Integer (45604.0)

• 3.2

• 定数

@todo

@todo

• OpenSSL::X509

絞り込み条件を変える

OpenSSL::ASN1::NUMERICSTRING -> Integer (45601.0)

• 3.2

• 定数

ASN.1 UNIVERSAL タグの、 NUMERICSTRING のタグ番号 18 を表す定数です。

ASN.1 UNIVERSAL タグの、
NUMERICSTRING のタグ番号 18 を表す定数です。

• OpenSSL::ASN1

OpenSSL::ASN1::PRINTABLESTRING -> Integer (45601.0)

• 3.2

• 定数

ASN.1 UNIVERSAL タグの、 PRINTABLESTRING のタグ番号 19 を表す定数です。

ASN.1 UNIVERSAL タグの、
PRINTABLESTRING のタグ番号 19 を表す定数です。

• OpenSSL::ASN1

OpenSSL::OCSP::RESPONSE_STATUS_MALFORMEDREQUEST -> Integer (45601.0)

• 3.2

• 定数

OpenSSL::OCSP::Response#status のステータスコードで 、 リクエストの構文が正しくないことを意味します。

OpenSSL::OCSP::Response#status のステータスコードで 、
リクエストの構文が正しくないことを意味します。

詳しくは 2560 2.3 を見てください。

• OpenSSL::OCSP

OpenSSL::OCSP::REVOKED_STATUS_REMOVEFROMCRL -> Integer (45601.0)

• 3.2

• 定数

OpenSSL::OCSP::BasicResponse#status の失効理由コードで、 CRL からの削除を意味します。

OpenSSL::OCSP::BasicResponse#status の失効理由コードで、
CRL からの削除を意味します。

詳しくは 3280 や X.509 を参照してください。

• OpenSSL::OCSP

OpenSSL::OPENSSL_LIBRARY_VERSION -> String (45601.0)

• 3.2

• 定数

実行時に使われている OpenSSL 本体のバージョンを表した文字列です。

実行時に使われている OpenSSL 本体のバージョンを表した文字列です。

• OpenSSL

絞り込み条件を変える

OpenSSL::OPENSSL_VERSION -> String (45601.0)

• 3.2

• 定数

ビルド時に使われた OpenSSL 本体のバージョンを表した文字列です。

ビルド時に使われた OpenSSL 本体のバージョンを表した文字列です。

• OpenSSL

OpenSSL::OPENSSL_VERSION_NUMBER -> Integer (45601.0)

• 3.2

• 定数

システムにインストールされている OpenSSL 本体のバージョンを表した数です。 https://www.openssl.org/docs/manmaster/man3/OPENSSL_VERSION_NUMBER.html も参照してください。

システムにインストールされている OpenSSL 本体のバージョンを表した数です。
https://www.openssl.org/docs/manmaster/man3/OPENSSL_VERSION_NUMBER.html
も参照してください。

• OpenSSL

OpenSSL::X509::V_ERR_ERROR_IN_CERT_NOT_AFTER_FIELD -> Integer (45601.0)

• 3.2

• 定数

証明書の notAfter フィールドの値が不正である ことを意味します。

証明書の notAfter フィールドの値が不正である
ことを意味します。

これは notAfter フィールド(証明書の期限を表すデータ)
が不正なフォーマットであることを意味し
(そもそも時刻を表現していない場合や、1月32日であるなど)、
証明書が期限切れであることを意味しません。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

• OpenSSL::X509

OpenSSL::X509::V_ERR_ERROR_IN_CERT_NOT_BEFORE_FIELD -> Integer (45601.0)

• 3.2

• 定数

証明書の notBefore フィールドの値が不正である ことを意味します。

証明書の notBefore フィールドの値が不正である
ことを意味します。

これは notBefore フィールド(証明書の開始時刻を表すデータ)
が不正なフォーマットであることを意味し
(そもそも時刻を表現していない場合や、1月32日であるなど)、
証明書の開始時刻にまだ到達していないことを意味しません。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

• OpenSSL::X509

OpenSSL::X509::V_ERR_ERROR_IN_CRL_LAST_UPDATE_FIELD -> Integer (45601.0)

• 3.2

• 定数

CRL の lastUpdate フィールドの値が不正である ことを意味します。

CRL の lastUpdate フィールドの値が不正である
ことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

• OpenSSL::X509

絞り込み条件を変える

OpenSSL::X509::V_ERR_ERROR_IN_CRL_NEXT_UPDATE_FIELD -> Integer (45601.0)

• 3.2

• 定数

CRL の nextUpdate フィールドの値が不正である ことを意味します。

CRL の nextUpdate フィールドの値が不正である
ことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

• OpenSSL::X509

OpenSSL::SSL::SSLServer#start_immediately=(bool) (45451.0)

• 3.2

• インスタンスメソッド

OpenSSL::SSL::SSLServer#accept で accept したらすぐに TLS/SSL ハンドシェイクを実行するかどうかを設定します。

OpenSSL::SSL::SSLServer#accept で
accept したらすぐに TLS/SSL ハンドシェイクを実行するかどうかを設定します。

これを真に設定した場合は、OpenSSL::SSL::SSLServer#accept で
接続したソケットに対し OpenSSL::SSL::SSLSocket#accept を
呼び、ハンドシェイクを実行します。

デフォルトでは true です。

@param bool 設定する真偽値。
@see OpenSSL::SSL::SSLServer#start_immediately

• OpenSSL::SSL::SSLServer

OpenSSL::SSL::SSLContext#client_cert_cb=(cb) (45421.0)

• 3.2

• インスタンスメソッド

OpenSSL::SSL::SSLContext#cert= でクライアント証明書を セットしていなかった場合にサーバからクライアント証明書の要求が来たときに 呼びだされるコールバックオブジェクトを設定します。

OpenSSL::SSL::SSLContext#cert= でクライアント証明書を
セットしていなかった場合にサーバからクライアント証明書の要求が来たときに
呼びだされるコールバックオブジェクトを設定します。

コールバックに渡される引数は以下のように
proc{|sslsocket| ... }
1つで、利用している OpenSSL::SSL::SSLSocket
オブジェクトが渡されます。そのオブジェクトから必要な証明書を見つけるのに
必要な情報を取得します。
コールバックはクライアント証明書(OpenSSL::X509::Certificate)
とその秘密鍵(OpenSSL::P...

• Method
• OpenSSL::PKey::PKey
• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::SSLSocket
• OpenSSL::X509::Certificate
• Proc

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL -> Integer (45415.0)

• 3.2

• 定数

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_STORE と OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_LOOKUP の両方を有効にすることを意味します。

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_STORE
と
OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_LOOKUP
の両方を有効にすることを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLServer#start_immediately -> bool (45415.0)

• 3.2

• インスタンスメソッド

OpenSSL::SSL::SSLServer#accept で accept したらすぐに TLS/SSL ハンドシェイクを実行するかどうかを返します。

OpenSSL::SSL::SSLServer#accept で
accept したらすぐに TLS/SSL ハンドシェイクを実行するかどうかを返します。

@see OpenSSL::SSL::SSLServer#start_immediately=

• OpenSSL::SSL::SSLServer

絞り込み条件を変える

OpenSSL::SSL::SSLSocket#session_reused? -> bool (45403.0)

• 3.2

• インスタンスメソッド

利用している SSL セッションが再利用されたものである 場合に真を返します。

利用している SSL セッションが再利用されたものである
場合に真を返します。

@see OpenSSL::SSL::Session,
OpenSSL::SSL::SSLSocket#session,
OpenSSL::SSL::SSLSocket#session=

• OpenSSL::SSL::SSLSocket
• OpenSSL::SSL::Session

OpenSSL::SSL::SSLContext#verify_mode=(mode) (45391.0)

• 3.2

• インスタンスメソッド

検証モードを設定します。

検証モードを設定します。

以下の定数の OR を取って指定します。
* OpenSSL::SSL::VERIFY_NONE
* OpenSSL::SSL::VERIFY_PEER
* OpenSSL::SSL::VERIFY_CLIENT_ONCE
* OpenSSL::SSL::VERIFY_FAIL_IF_NO_PEER_CERT
これらの定数の意味はクライアントモードとサーバモードでは異なる
意味を持ちます。

デフォルトは nil で、VERIFY_NONE を意味します。

@param mode 設定するモード(整数値)
@see OpenSSL::SSL::SS...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_LOOKUP -> Integer (45385.0)

• 3.2

• 定数

サーバ側でセッションキャッシュが必要になった場合 OpenSSL::SSL::SSLContext が保持するキャッシュ領域 を探索しないことを意味します。

サーバ側でセッションキャッシュが必要になった場合
OpenSSL::SSL::SSLContext が保持するキャッシュ領域
を探索しないことを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

このフラグを ON にすると、キャッシュの探索が必要になった
場合必ずコールバック(OpenSSL::SSL::SSLContext#session_get_cb=
で設定したもの)を呼ぶようになります。

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::SSLContext#session_get_cb=

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_STORE -> Integer (45385.0)

• 3.2

• 定数

セッションキャッシュを OpenSSL::SSL::SSLContext 内部の キャッシュ領域に保持しないことを意味します。

セッションキャッシュを OpenSSL::SSL::SSLContext 内部の
キャッシュ領域に保持しないことを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

ハンドシェイクによってセッションが開始された場合には
そのセッションを OpenSSL::SSL::SSLContext 内部に
キャッシュとして保持しますが、
このフラグを有効にすると自動的にキャッシュされることは
なくなります。

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#renegotiation_cb=(cb) (45373.0)

• 3.2

• インスタンスメソッド

@todo

@todo

ハンドシェイク開始時に呼び出されるコールバックを設定します。

コールバックには OpenSSL::SSL::SSLSocket オブジェクトが
渡されます。

このコールバック内で何らかの例外が生じた場合には
以降のSSLの処理を停止します。

再ネゴシエーションのたびにこのコールバックが呼び出されるため、
何らかの理由で再ネゴシエーションを禁止したい場合などに利用できます。

nil を渡すとコールバックは無効になります。


以下の例は再ネゴシエーションを一切禁止します。
num_handshakes = 0
ctx.renegotiation_cb = lambd...

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::SSLSocket

絞り込み条件を変える

OpenSSL::SSL::SSLContext#session_remove_cb=(cb) (45373.0)

• 3.2

• インスタンスメソッド

セッションが内部キャッシュから破棄されたときに呼び出される コールバックを設定します。

セッションが内部キャッシュから破棄されたときに呼び出される
コールバックを設定します。

コールバックオブジェクトを call するときの引数は
[ SSLContextオブジェクト(OpenSSL::SSL::SSLContext),
破棄されるセッション(OpenSSL::SSL::Session)]
という配列です。

セッションキャッシュについて詳しくは OpenSSL::SSL::Session を
見てください。


@param cb コールバックオブジェクト(Proc もしくは Method)
@see OpenSSL::SSL::SSLContext#sessi...

• Method
• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::Session
• Proc

OpenSSL::SSL::SSLSocket#cipher -> [String, String, Integer, Integer] (45373.0)

• 3.2

• インスタンスメソッド

現在実際に使われている暗号の情報を配列で返します。

現在実際に使われている暗号の情報を配列で返します。

返される配列の形式は以下の例のように [暗号名, TLS/SSLのバージョン, 鍵長, アルゴリズムで使われる bit 数] となります。

["DES-CBC3-SHA", "TLSv1/SSLv3", 168, 168]

OpenSSL::SSL::SSLSocket#connect や OpenSSL::SSL::SSLSocket#accept
で SSL/TLS ハンドシェイクを行う前にこのメソッドを呼ぶと nil を返します。

• OpenSSL::SSL::SSLSocket

OpenSSL::SSL::SSLContext#client_cert_cb -> Proc | nil (45367.0)

• 3.2

• インスタンスメソッド

OpenSSL::SSL::SSLContext#cert= でクライアント証明書を セットしていなかった場合にサーバからクライアント証明書の要求が来たときに 呼びだされるコールバックオブジェクトを返します。

OpenSSL::SSL::SSLContext#cert= でクライアント証明書を
セットしていなかった場合にサーバからクライアント証明書の要求が来たときに
呼びだされるコールバックオブジェクトを返します。

デフォルトは nil (コールバックなし)です。
@see OpenSSL::SSL::SSLContext#client_cert_cb=

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#session_remove(sess) -> bool (45367.0)

• 3.2

• インスタンスメソッド

セッションを OpenSSL::SSL::SSLContext 内部のキャッシュ領域から 取り除きます。

セッションを OpenSSL::SSL::SSLContext 内部のキャッシュ領域から
取り除きます。

成功時には真を返します。キャッシュ領域に存在しないセッションを
削除しようとした場合は偽を返します。

@param sess 削除するセッション(OpenSSL::SSL::Session)

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::Session

OpenSSL::SSL::SSLContext#cert_store=(store) (45355.0)

• 3.2

• インスタンスメソッド

接続相手の証明書の検証のために使う、信頼している CA 証明書を 含む証明書ストアを設定します。

接続相手の証明書の検証のために使う、信頼している CA 証明書を
含む証明書ストアを設定します。

通常は OpenSSL::SSL::SSLContext#ca_path= や
OpenSSL::SSL::SSLContext#ca_file= で証明書を設定しますが、
CRL を使いたいなど、より詳細な設定をしたい場合にはこれを使います。

デフォルトは nil (証明書ストアを指定しない)です。

@param store 設定する証明書ストア(OpenSSL::X509::Store のインスタンス)
@see OpenSSL::SSL::SSLContext#cert_store

• OpenSSL::SSL::SSLContext
• OpenSSL::X509::Store

絞り込み条件を変える

OpenSSL::SSL::SSLContext#servername_cb=(pr) (45355.0)

• 3.2

• インスタンスメソッド

TLS の Server Name Indication(SNI) 拡張で クライアント側からホスト名が伝えられてきた場合に 呼びだされるコールバックを設定します。

TLS の Server Name Indication(SNI) 拡張で
クライアント側からホスト名が伝えられてきた場合に
呼びだされるコールバックを設定します。

このコールバックはハンドシェイク時に
クライアント側がサーバのホスト名を伝えてきた場合に
サーバ側で呼びだされます。このコールバック内でサーバ側に提示する証明書を
調整したりします。

Proc や Method をコールバックオブジェクトとして
渡します。コールバックに渡される引数は以下のように
proc{|sslsocket, hostname| ... }
2つで、1つ目は認証および暗号化通信に使われる OpenSSL...

• Method
• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::SSLSocket
• Proc

OpenSSL::SSL::SSLContext::DEFAULT_PARAMS -> { Symbol -> object } (45349.0)

• 3.2

• 定数

OpenSSL::SSL::SSLContext#set_params でデフォルト値として使われる パラメータです。

OpenSSL::SSL::SSLContext#set_params でデフォルト値として使われる
パラメータです。

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#ciphers -> [[String, String, Integer, Integer]] (45337.0)

• 3.2

• インスタンスメソッド

利用可能な共通鍵暗号の種類を配列で返します。

利用可能な共通鍵暗号の種類を配列で返します。

配列の各要素は以下のような配列です
[暗号方式の名前の文字列, 利用可能なSSL/TLSのバージョン文字列, 鍵長(ビット数), アルゴリズムのビット長]
例:
require 'openssl'
ctx = OpenSSL::SSL::SSLContext.new('TLSv1')
ctx.ciphers
# => [["DHE-RSA-AES256-SHA", "TLSv1/SSLv3", 256, 256],
# ["DHE-DSS-AES256-SHA", "TLSv1/SSLv3", 256, 256]...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#extra_chain_cert=(certificates) (45337.0)

• 3.2

• インスタンスメソッド

自分自身を証明する証明書からルート CA までの証明書のリストを配列で設定します。

自分自身を証明する証明書からルート CA までの証明書のリストを配列で設定します。

OpenSSL::SSL::SSLContext#cert で設定した証明書から相手が持っていると
期待されるルート CA 証明書までのリストを渡します。

これによって接続相手はチェインを辿ることでその相手が信頼していない証明書の
信頼性を順に確認し、自分自身を証明する証明書の信頼性を確認します。

@param certificates 設定する証明書チェイン(OpenSSL::X509::Certificate の
配列)
@see OpenSSL::SSL::SSLContext#ext...

• OpenSSL::SSL::SSLContext
• OpenSSL::X509::Certificate

OpenSSL::SSL::SSLContext::SESSION_CACHE_SERVER -> Integer (45337.0)

• 3.2

• 定数

サーバ側でセッションをキャッシュすることを意味します。

サーバ側でセッションをキャッシュすることを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

このフラグが立っているとサーバ側の OpenSSL::SSL::SSLContext
でセッションキャッシュの保持と管理、再利用が
行われます。

このフラグはデフォルトで有効になっています。

• OpenSSL::SSL::SSLContext

絞り込み条件を変える

OpenSSL::SSL::SSLContext#renegotiation_cb -> nil | Proc (45319.0)

• 3.2

• インスタンスメソッド

ハンドシェイク開始時に呼び出されるコールバックを得ます。

ハンドシェイク開始時に呼び出されるコールバックを得ます。

@see OpenSSL::SSL::SSLContext#renegotiation_cb=

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#servername_cb -> Proc | nil (45319.0)

• 3.2

• インスタンスメソッド

TLS の Server Name Indication(SNI) 拡張で クライアント側からホスト名が伝えられてきた場合に 呼びだされるコールバックを返します。

TLS の Server Name Indication(SNI) 拡張で
クライアント側からホスト名が伝えられてきた場合に
呼びだされるコールバックを返します。

詳しくは OpenSSL::SSL::SSLContext#servername_cb= を見てください。

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#session_remove_cb -> Proc | nil (45319.0)

• 3.2

• インスタンスメソッド

セッションが内部キャッシュから破棄されたときに呼び出される コールバックを返します。

セッションが内部キャッシュから破棄されたときに呼び出される
コールバックを返します。

設定されていないときは nil を返します。

@see OpenSSL::SSL::SSLContext#session_remove_cb=

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#verify_callback -> Proc | nil (45319.0)

• 3.2

• インスタンスメソッド

オブジェクトに設定されている検証をフィルタするコールバックを 返します。

オブジェクトに設定されている検証をフィルタするコールバックを
返します。

デフォルトのコールバックが設定されている場合には nil を返します。

@see OpenSSL::X509::Store#verify_callback,
OpenSSL::SSL::SSLContext#verify_callback=

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#verify_callback=(proc) (45319.0)

• 3.2

• インスタンスメソッド

検証をフィルタするコールバックを設定します。

検証をフィルタするコールバックを設定します。

OpenSSL::X509::Store#verify_callback= と同じ働きをします。

コールバックには Proc や Method を渡します。

渡されたコールバックオブジェクトは証明書チェインの検証時に
チェインに含まれる各証明書の署名を検証するたびに呼びだされます。
そのときに渡される引数は2つで、1つめは検証が成功したかの真偽値、
2つめは検証後の状態を保存した
OpenSSL::X509::StoreContext オブジェクトです。
このコールバックには2つの役割があります。1つ目はコンテキストオブジェクト
を調べること...

• Method
• OpenSSL::SSL::SSLContext
• OpenSSL::X509::StoreContext
• Proc

絞り込み条件を変える

OpenSSL::SSL::SSLContext#verify_depth -> Integer | nil (45319.0)

• 3.2

• インスタンスメソッド

証明書チェイン上の検証する最大の深さを返します。

証明書チェイン上の検証する最大の深さを返します。

デフォルトは nil です。

@see OpenSSL::SSL::SSLContext#verify_depth=

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#verify_depth=(depth) (45319.0)

• 3.2

• インスタンスメソッド

証明書チェイン上の検証する最大の深さを設定します。

証明書チェイン上の検証する最大の深さを設定します。

デフォルトは nil で、この場合 OpenSSL のデフォルト値(9)が使われます。

@param depth 最大深さを表す整数
@see OpenSSL::SSL::SSLContext#verify_depth

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#verify_mode -> Integer | nil (45319.0)

• 3.2

• インスタンスメソッド

検証モードを返します。

検証モードを返します。

デフォルトは nil です。

@see OpenSSL::SSL::SSLContext#verify_mode=

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLSocket#sysread(length, buf=nil) -> String (45319.0)

• 3.2

• インスタンスメソッド

データをバッファを経由せずに暗号化通信路から読み込み、 読み込んだデータを文字列で返します。

データをバッファを経由せずに暗号化通信路から読み込み、
読み込んだデータを文字列で返します。

基本的にはこのメソッドは使わず、OpenSSL::Buffering の
メソッドを使ってデータを読み込むべきです。

length で読み込むバイト数を指定します。

bufに文字列を指定するとその文字列のメモリ領域にデータを直接書き込み、
その String オブジェクトを返します。

IO#sysread と同様です。

@param length 読み込むバイト数を指定します
@param buf データを書き込むバッファ
@raise EOFError 入力が終端に逹した場合に発生します
...

• OpenSSL::Buffering
• OpenSSL::SSL::SSLSocket

OpenSSL::SSL::SSLSocket#verify_result -> Integer (45301.0)

• 3.2

• インスタンスメソッド

検証結果のエラーコードを整数値で返します。

検証結果のエラーコードを整数値で返します。

エラーコードの整数値は OpenSSL::X509 に定数が定義されています。
詳しくは c:OpenSSL::X509#verify_error を見てください。
検証に成功した場合は OpenSSL::X509::V_OK を返します。

• OpenSSL::SSL::SSLSocket
• OpenSSL::X509

絞り込み条件を変える

OpenSSL::ASN1::NumericString (45001.0)

• 3.2

• クラス

ASN.1 の NumericString 型(Universal タグのタグ番号18)を表すクラスです。

ASN.1 の NumericString 型(Universal タグのタグ番号18)を表すクラスです。

OpenSSL::ASN1::PrintableString (45001.0)

• 3.2

• クラス

ASN.1 の PrintableString 型(Universal タグのタグ番号19)を表すクラスです。

ASN.1 の PrintableString 型(Universal タグのタグ番号19)を表すクラスです。

OpenSSL::OpenSSLError (45001.0)

• 3.2

• クラス

すべての OpenSSL 関連の例外クラスのベースとなる例外クラスです。

すべての OpenSSL 関連の例外クラスのベースとなる例外クラスです。

WEBrick::AccessLog::AccessLogError (45001.0)

• 3.2

• クラス

指定されたアクセスログの形式が正しくない場合に発生します。

指定されたアクセスログの形式が正しくない場合に発生します。

OpenSSL::SSL::SSLServer.new(svr, ctx) -> OpenSSL::SSL::SSLServer (37312.0)

• 3.2

• 特異メソッド

TCPServer オブジェクトをラップする SSLServer オブジェクトを生成します。

TCPServer オブジェクトをラップする SSLServer オブジェクトを生成します。

svr にはラップするTCPServer オブジェクトを、
ctx には SSL サーバが用いる OpenSSL::SSL::SSLContext
オブジェクトを生成します。

OpenSSL::SSL::SSLServer#listen や OpenSSL::SSL::SSLServer#accept
は内部で svr で渡されたオブジェクトの
TCPServer#listen や TCPServer#accept を呼び出します。

@param svr 利用する TCPServer オブジェ...

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::SSLServer
• TCPServer

絞り込み条件を変える

WEBrick::GenericServer#ssl_context -> OpenSSL::SSL::SSLContext | nil (37255.0)

• 3.2

• インスタンスメソッド

サーバが保持する OpenSSL::SSL::SSLContext オブジェクトを返します。

サーバが保持する OpenSSL::SSL::SSLContext オブジェクトを返します。

• OpenSSL::SSL::SSLContext
• WEBrick::GenericServer

OpenSSL::OCSP::Response.create(status, basic_resp) -> OpenSSL::OCSP::Response (37201.0)

• 3.2

• 特異メソッド

Response オブジェクトを OpenSSL::OCSP::BasicResponse オブジェクト から生成します。

Response オブジェクトを OpenSSL::OCSP::BasicResponse オブジェクト
から生成します。


@param status ステータスコード(整数)
@param basic_resp OpenSSL::OCSP::BasicResponse オブジェクト
@see OpenSSL::OCSP::Response.new

• OpenSSL::OCSP::BasicResponse
• OpenSSL::OCSP::Response

OpenSSL::SSL::SSLServer#accept -> OpenSSL::SSL::SSLSocket (36940.0)

• 3.2

• インスタンスメソッド

クライアントからの接続を受け付け、接続した SSLSocket オブジェクトを返します。

クライアントからの接続を受け付け、接続した
SSLSocket オブジェクトを返します。

OpenSSL::SSL::SSLServer#start_immediately が真ならば、
SSLSocket#accept を呼び TLS/SSL ハンドシェイクを実行してから
SSLSocket オブジェクトを返します。

• OpenSSL::SSL::SSLServer

OpenSSL::X509::Name.parse_openssl(str, template=OBJECT_TYPE_TEMPLATE) -> OpenSSL::X509::Name (36901.0)

• 3.2

• 特異メソッド

文字列をパースして OpenSSL::X509::Name オブジェクトを返します。

文字列をパースして OpenSSL::X509::Name オブジェクトを返します。

例:
require 'openssl'
OpenSSL::X509::Name.parse('/C=JP/ST=Kanagawa/L=Yokohama/O=Example Company/OU=Lab3/CN=foobar/emailAddress=foobar@lab3.example.co.jp')

@param str パースする文字列
@param template 属性型に対応するデータ型を表わすハッシュ

• OpenSSL::X509::Name

Net::POP3.ssl_params -> Hash|nil (36754.0)

• 3.2

• 特異メソッド

SSL での接続を有効にしている場合には、 SSL の設定のハッシュを返します。

SSL での接続を有効にしている場合には、
SSL の設定のハッシュを返します。

このハッシュは、接続時に生成される
OpenSSL::SSL::SSLContext オブジェクトの
OpenSSL::SSL::SSLContext#set_params に渡されます。
このハッシュを変更することで、利用されるパラメータが
変更されます。

SSL を有効にしていない場合には nil を返します。

• Net::POP3
• OpenSSL::SSL::SSLContext

絞り込み条件を変える

OpenSSL::SSL::OP_NO_SSLv3 -> Integer (36697.0)

• 3.2

• 定数

SSL v3 の使用を禁止するフラグです。 OpenSSL::SSL::SSLContext#options= で利用します。

SSL v3 の使用を禁止するフラグです。
OpenSSL::SSL::SSLContext#options= で利用します。

• OpenSSL::SSL

OpenSSL::SSL::OP_SSLEAY_080_CLIENT_DH_BUG -> Integer (36685.0)

• 3.2

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL & ~OP_DONT_INSERT_EMPTY_FRAGMENTS

などとします。

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

Net::HTTP#ssl_version=(ver) (36676.0)

• 3.2

• インスタンスメソッド

利用するプロトコルの種類を指定します。

利用するプロトコルの種類を指定します。

OpenSSL::SSL::SSLContext.new で指定できるものと同じです。

@param ver 利用するプロトコルの種類(文字列 or シンボル)
@see Net::HTTP#ssl_version, OpenSSL::SSL::SSLContext#ssl_version=

• Net::HTTP

OpenSSL::SSL::OP_NO_SSLv2 -> Integer (36667.0)

• 3.2

• 定数

SSL v2 の使用を禁止するフラグです。

SSL v2 の使用を禁止するフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

• OpenSSL::SSL

OpenSSL::PKey::RSA::SSLV23_PADDING -> Integer (36649.0)

• 3.2

• 定数

PKCS #1 v1.5 で定義されているものに SSL特有の変更を加えたパディングモードです。

PKCS #1 v1.5 で定義されているものに
SSL特有の変更を加えたパディングモードです。

互換性目的以外での利用は推奨しません。

OpenSSL::PKey::RSA#public_encrypt、
OpenSSL::PKey::RSA#private_decrypt の
第二引数に指定できます。

• OpenSSL::PKey::RSA

絞り込み条件を変える

Net::HTTP#ssl_version -> String | Symbol | nil (36622.0)

• 3.2

• インスタンスメソッド

利用するプロトコルの種類を返します。

利用するプロトコルの種類を返します。

@see Net::HTTP#ssl_version=

• Net::HTTP

Gem.ensure_ssl_available (36604.0)

• 3.2

• 特異メソッド

OpenSSL が使用可能でない場合は例外を発生させます。

OpenSSL が使用可能でない場合は例外を発生させます。

@raise Gem::Exception OpenSSL が有効でない場合に発生します。

• Gem

Net::SMTP.default_ssl_port -> Integer (36604.0)

• 3.2

• 特異メソッド

デフォルトのSMTPSのポート番号(465)を返します。

デフォルトのSMTPSのポート番号(465)を返します。

• Net::SMTP

OpenSSL::SSL::SocketForwarder#peeraddr -> Array (36601.0)

• 3.2

• インスタンスメソッド

ラップされているソケットの接続先相手の情報を返します。

ラップされているソケットの接続先相手の情報を返します。

IPSocket#peeraddr と同様です。

• OpenSSL::SSL::SocketForwarder

OpenSSL::X509::StoreContext#current_cert -> OpenSSL::X509::Certificate (36601.0)

• 3.2

• インスタンスメソッド

直前に検証した証明書のオブジェクトを返します。

直前に検証した証明書のオブジェクトを返します。

OpenSSL::X509::StoreContext#verify で検証が失敗した場合は
証明書チェイン中で検証に失敗した証明書のオブジェクトを返します。

証明書チェインの各証明書検証後
コールバック(OpenSSL::X509::Store#verify_callback=)呼び出しに
渡される StoreContext オブジェクトにこのメソッドを呼び出すと
直前に検証した証明書を返します。

OpenSSL::X509::StoreContext#verify を呼ぶ前に
このメソッドを呼ぶと空の OpenSSL::X509::Ce...

• OpenSSL::X509::Certificate
• OpenSSL::X509::StoreContext

絞り込み条件を変える

OpenSSL::X509::StoreContext#current_crl -> OpenSSL::X509::CRL | nil (36601.0)

• 3.2

• インスタンスメソッド

直前に検証に利用した CRL のオブジェクトを返します。

直前に検証に利用した CRL のオブジェクトを返します。

証明書チェインの各証明書検証後
コールバック(OpenSSL::X509::Store#verify_callback=)呼び出しに
渡される StoreContext オブジェクトにこのメソッドを呼び出すと
直前に検証に利用した CRL オブジェクトを返します。

• OpenSSL::X509::StoreContext

WEBrick::AccessLog::REFERER_LOG_FORMAT -> String (36601.0)

• 3.2

• 定数

Apache のアクセスログで一般的に使われるリファラの形式を表す文字列です。

Apache のアクセスログで一般的に使われるリファラの形式を表す文字列です。

@return 以下の文字列を返します。
//emlist{{
"%{Referer}i -> %U"
//}}

• WEBrick::AccessLog

OpenSSL::SSL::SSLSocket (36409.0)

• 3.2

• クラス

ソケットをラップして SSL での認証と暗号通信を実現するためのクラスです。

ソケットをラップして SSL での認証と暗号通信を実現するためのクラスです。


=== 例

SSL/TLS サーバに接続して write します。

require 'socket'
require 'openssl'
include OpenSSL

ctx = SSL::SSLContext.new
ctx.set_params(verify_mode: OpenSSL::SSL::VERIFY_PEER, verify_hostname: true)

soc = TCPSocket.new('www.example.com', 443)
ssl ...

OpenSSL::SSL::VERIFY_PEER -> Integer (36403.0)

• 3.2

• 定数

OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

サーバーモードであるかクライアントモードであるかによって意味がことなります。

サーバーモード: サーバーはクライアントに証明書を要求します。
送られてきた証明書は検証されます。検証が失敗した場合、
TLS/SSL ハンドシェイクを即座に終了させます。
クライアントは要求を無視することも可能です。
OpenSSL::SSL::VERIFY_FAIL_IF_NO_PEER_CERT と同時に指定した場合は
クライアントが要求を無視した場合にはハンドシェイクを即座に停止します。

クライアントモ...

• OpenSSL::SSL

OpenSSL::SSL::OP_DONT_INSERT_EMPTY_FRAGMENTS -> Integer (36385.0)

• 3.2

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL & ~OP_DONT_INSERT_EMPTY_FRAGMENTS

などとします。

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

絞り込み条件を変える