検索結果

OpenSSL::SSL::OP_NO_SESSION_RESUMPTION_ON_RENEGOTIATION -> Integer (91507.0)

• 3.0

• 定数

セッション再ネゴシエーションをした場合にサーバ側で 常に新しいセッションを生成するフラグです。

...セッション再ネゴシエーションをした場合にサーバ側で
常に新しいセッションを生成するフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。...

• OpenSSL::SSL

OpenSSL::X509::V_ERR_ERROR_IN_CERT_NOT_AFTER_FIELD -> Integer (83107.0)

• 3.0

• 定数

証明書の notAfter フィールドの値が不正である ことを意味します。

...トであることを意味し
(そもそも時刻を表現していない場合や、1月32日であるなど)、
証明書が期限切れであることを意味しません。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。...

• OpenSSL::X509

OpenSSL::X509::V_ERR_CERT_NOT_YET_VALID -> Integer (82807.0)

• 3.0

• 定数

証明書の開始時刻以前であることを意味します。

...ることを意味します。

開始時刻は証明書チェイン全体に対し確認されます。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Certificate#not_before=,
OpenSSL::X509::Store#time=...

• OpenSSL::X509

OpenSSL::X509::ExtensionFactory#create_extension(obj) -> OpenSSL::X509::Extension (82207.0)

• 3.0

• インスタンスメソッド

OpenSSL::X509::Extension のインスタンスを生成して返します。

...OpenSSL::X509::Extension のインスタンスを生成して返します。

引数の個数が1個である場合、それが配列、ハッシュ、文字列のいずれかである
ならば、
OpenSSL::X509::ExtensionFactory#create_ext_from_array、
OpenSSL::X509::ExtensionFactory#create_ext_fr...

...om_hash、
OpenSSL::X509::ExtensionFactory#create_ext_from_string、
がそれぞれ呼びだされてオブジェクトを生成します。

引数が2個以上である場合は、
OpenSSL::X509::ExtensionFactory#create_ext が呼びだされて
オブジェクトを生成します。

@param obj...

• OpenSSL::X509::Extension
• OpenSSL::X509::ExtensionFactory

OpenSSL::X509::ExtensionFactory#create_extension(oid, value, critical=false) -> OpenSSL::X509::Extension (82207.0)

• 3.0

• インスタンスメソッド

OpenSSL::X509::Extension のインスタンスを生成して返します。

...OpenSSL::X509::Extension のインスタンスを生成して返します。

引数の個数が1個である場合、それが配列、ハッシュ、文字列のいずれかである
ならば、
OpenSSL::X509::ExtensionFactory#create_ext_from_array、
OpenSSL::X509::ExtensionFactory#create_ext_fr...

...om_hash、
OpenSSL::X509::ExtensionFactory#create_ext_from_string、
がそれぞれ呼びだされてオブジェクトを生成します。

引数が2個以上である場合は、
OpenSSL::X509::ExtensionFactory#create_ext が呼びだされて
オブジェクトを生成します。

@param obj...

• OpenSSL::X509::Extension
• OpenSSL::X509::ExtensionFactory

絞り込み条件を変える

OpenSSL::X509::V_ERR_ERROR_IN_CERT_NOT_BEFORE_FIELD -> Integer (73807.0)

• 3.0

• 定数

証明書の notBefore フィールドの値が不正である ことを意味します。

...を意味し
(そもそも時刻を表現していない場合や、1月32日であるなど)、
証明書の開始時刻にまだ到達していないことを意味しません。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。...

• OpenSSL::X509

OpenSSL::X509::ExtensionFactory#issuer_certificate -> OpenSSL::X509::Certificate | nil (64507.0)

• 3.0

• インスタンスメソッド

自身に設定されている発行者(issuer)の証明書オブジェクトを返します。

自身に設定されている発行者(issuer)の証明書オブジェクトを返します。

証明書が設定されていない場合は nil を返します。

• OpenSSL::X509::ExtensionFactory

OpenSSL::X509::V_ERR_APPLICATION_VERIFICATION -> Integer (64507.0)

• 3.0

• 定数

アプリケーションが利用するエラーコードです。

...ドです。

OpenSSL のライブラリでは使われないので、
アプリケーションプログラマが自由に利用することが可能です。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Stor...

...e#verify_callback=,
OpenSSL::X509::StoreContext#error=...

• OpenSSL::X509

OpenSSL::SSL::OP_DONT_INSERT_EMPTY_FRAGMENTS -> Integer (64207.0)

• 3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

...SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL...

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

OpenSSL::X509::ExtensionFactory#issuer_certificate=(cert) (64207.0)

• 3.0

• インスタンスメソッド

自身に発行者(issuer)の証明書オブジェクトを設定します。

...自身に発行者(issuer)の証明書オブジェクトを設定します。

@param cert 設定する証明書(OpenSSL::X509::Certificate)オブジェクト
@see OpenSSL::X509::ExtensionFactory.new...

• OpenSSL::X509::Certificate
• OpenSSL::X509::ExtensionFactory

絞り込み条件を変える

OpenSSL::X509::V_ERR_PATH_LENGTH_EXCEEDED -> Integer (64207.0)

• 3.0

• 定数

CA 証明書の basicConstraints 拡張領域の pathlen を 越えている場合に発生します。

CA 証明書の basicConstraints 拡張領域の pathlen を
越えている場合に発生します。

• OpenSSL::X509

OpenSSL::X509::DEFAULT_CERT_DIR_ENV -> String (63907.0)

• 3.0

• 定数

CA 証明書ディレクトリ名を指定する環境変数名です。

...おくことによって
OpenSSL::X509::Store#set_default_paths で読み込まれる
証明書ディレクトリを変更できます。

証明書ディレクトリに含まれる証明書のファイル名は
ハッシュ名でなければなりません。

@see OpenSSL::X509::DEFAULT_CERT_DIR...

• OpenSSL::X509

OpenSSL::X509::DEFAULT_CERT_FILE_ENV -> String (63907.0)

• 3.0

• 定数

CA 証明書ファイル名を指定する環境変数名です。

...指定する環境変数名です。

通常、"SSL_CERT_FILE" という文字列です。
この環境変数を設定しておくことによって
OpenSSL::X509::Store#set_default_paths で読み込まれる
証明書ファイル名を変更できます。

@see OpenSSL::X509::DEFAULT_CERT_FILE...

• OpenSSL::X509

OpenSSL::SSL::OP_CIPHER_SERVER_PREFERENCE -> Integer (55807.0)

• 3.0

• 定数

暗号スイートの選択においてサーバ側の優先順位を優先するフラグです。

...暗号スイートの選択においてサーバ側の優先順位を優先するフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

このフラグを立てていない場合はクライアント側の優先順位を優先します。...

• OpenSSL::SSL

OpenSSL::SSL::VERIFY_FAIL_IF_NO_PEER_CERT -> Integer (55507.0)

• 3.0

• 定数

OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

...OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

サーバーモードであるかクライアントモードであるかによって意味がことなります。

サーバーモード: クライアントが証明書を返さない場合に
TLS/SSL ハンドシェイク...

• OpenSSL::SSL

絞り込み条件を変える

OpenSSL::X509::V_ERR_AKID_ISSUER_SERIAL_MISMATCH -> Integer (55507.0)

• 3.0

• 定数

証明書の拡張領域の Authority Key Identifier のシリアルと issuer の証明書のシリアルが一致しないことを意味します。

証明書の拡張領域の Authority Key Identifier のシリアルと
issuer の証明書のシリアルが一致しないことを意味します。

• OpenSSL::X509

OpenSSL::X509::V_ERR_DEPTH_ZERO_SELF_SIGNED_CERT -> Integer (55507.0)

• 3.0

• 定数

検証している証明書がルート CA (自己署名証明書)であり、 それが信頼されている証明書でないことを意味します。

...いことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Store#add_file,
OpenSSL::X509::Store#add_path,
OpenSSL::X509::Store#add_cert,
OpenSSL::X509::Store#set_default_paths...

• OpenSSL::X509

OpenSSL::X509::V_ERR_UNABLE_TO_GET_ISSUER_CERT -> Integer (55507.0)

• 3.0

• 定数

issuer(発行者)の証明書が 信頼している証明書群の中から見付からない ような証明書を、信頼している証明書群に含んでいることを意味します。

...ることを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Store#add_file,
OpenSSL::X509::Store#add_path,
OpenSSL::X509::Store#add_cert,
OpenSSL::X509::Store#set_default_paths...

• OpenSSL::X509

OpenSSL::X509::V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY -> Integer (55507.0)

• 3.0

• 定数

証明書チェイン末尾の証明書の issuer(発行者)の証明書が 信頼している証明書群の中から見付からないことを意味します。

...いことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Store#add_file,
OpenSSL::X509::Store#add_path,
OpenSSL::X509::Store#add_cert,
OpenSSL::X509::Store#set_default_paths...

• OpenSSL::X509

OpenSSL::X509::V_ERR_CRL_NOT_YET_VALID -> Integer (55207.0)

• 3.0

• 定数

CRL の開始時刻がまだ来ていないことを意味します。

...CRL の開始時刻がまだ来ていないことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。...

• OpenSSL::X509

絞り込み条件を変える

OpenSSL::OCSP::REVOKED_STATUS_NOSTATUS -> Integer (54907.0)

• 3.0

• 定数

OpenSSL::OCSP::BasicResponse#status の失効理由コードで、 BasicResponse にコードが含まれていないことを意味します。

...OpenSSL::OCSP::BasicResponse#status の失効理由コードで、
BasicResponse にコードが含まれていないことを意味します。...

• OpenSSL::OCSP

OpenSSL::SSL::OP_MICROSOFT_BIG_SSLV3_BUFFER -> Integer (54907.0)

• 3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

...SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL...

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

OpenSSL::SSL::SSLContext#client_cert_cb -> Proc | nil (54907.0)

• 3.0

• インスタンスメソッド

OpenSSL::SSL::SSLContext#cert= でクライアント証明書を セットしていなかった場合にサーバからクライアント証明書の要求が来たときに 呼びだされるコールバックオブジェクトを返します。

...OpenSSL::SSL::SSLContext#cert= でクライアント証明書を
セットしていなかった場合にサーバからクライアント証明書の要求が来たときに
呼びだされるコールバックオブジェクトを返します。

デフォルトは nil (コールバックなし)で...

...す。
@see OpenSSL::SSL::SSLContext#client_cert_cb=...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#client_cert_cb=(cb) (54907.0)

• 3.0

• インスタンスメソッド

OpenSSL::SSL::SSLContext#cert= でクライアント証明書を セットしていなかった場合にサーバからクライアント証明書の要求が来たときに 呼びだされるコールバックオブジェクトを設定します。

...OpenSSL::SSL::SSLContext#cert= でクライアント証明書を
セットしていなかった場合にサーバからクライアント証明書の要求が来たときに
呼びだされるコールバックオブジェクトを設定します。

コールバックに渡される引数は以下...

...している OpenSSL::SSL::SSLSocket
オブジェクトが渡されます。そのオブジェクトから必要な証明書を見つけるのに
必要な情報を取得します。
コールバックはクライアント証明書(OpenSSL::X509::Certificate)
とその秘密鍵(OpenSSL::PKey::PKey)...

...のコールバック内で例外が発生すると、適当な証明書が見付からなかったと
判断されます。このとき例外は OpenSSL のライブラリによって握り潰されて
しまいます。

デフォルトは nil で、コールバックなしを意味します。こ...

• Method
• OpenSSL::PKey::PKey
• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::SSLSocket
• OpenSSL::X509::Certificate
• Proc

OpenSSL::SSL::SSLContext#renegotiation_cb -> nil | Proc (54907.0)

• 3.0

• インスタンスメソッド

ハンドシェイク開始時に呼び出されるコールバックを得ます。

...ハンドシェイク開始時に呼び出されるコールバックを得ます。

@see OpenSSL::SSL::SSLContext#renegotiation_cb=...

• OpenSSL::SSL::SSLContext

絞り込み条件を変える

OpenSSL::SSL::SSLContext#renegotiation_cb=(cb) (54907.0)

• 3.0

• インスタンスメソッド

@todo

...@todo

ハンドシェイク開始時に呼び出されるコールバックを設定します。

コールバックには OpenSSL::SSL::SSLSocket オブジェクトが
渡されます。

このコールバック内で何らかの例外が生じた場合には
以降のSSLの処理を停止しま...

...す。
num_handshakes = 0
ctx.renegotiation_cb = lambda do |ssl|
num_handshakes += 1
raise RuntimeError.new("Client renegotiation disabled") if num_handshakes > 1
end



@param cb コールバック(Proc, Method など)もしくは nil
@see OpenSSL::SSL::SSLContext#renegotiation_cb...

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::SSLSocket

OpenSSL::X509::DEFAULT_CERT_AREA -> String (54907.0)

• 3.0

• 定数

証明書や設定ファイルなど OpenSSL 関連のデータを 置いてあるディレクトリの名前を返します。

...証明書や設定ファイルなど OpenSSL 関連のデータを
置いてあるディレクトリの名前を返します。...

• OpenSSL::X509

OpenSSL::X509::DEFAULT_CERT_DIR -> String (54907.0)

• 3.0

• 定数

デフォルトの CA 証明書ディレクトリ名です。

...デフォルトの CA 証明書ディレクトリ名です。

OpenSSL::X509::Store#set_default_paths で読み込まれます。

OpenSSL::X509::DEFAULT_CERT_DIR_ENV で得られる環境変数よって
上書き可能です。

証明書ディレクトリに含まれる証明書のファイル名...

• OpenSSL::X509

OpenSSL::X509::DEFAULT_CERT_FILE -> String (54907.0)

• 3.0

• 定数

デフォルトの CA 証明書ファイル名です。

...デフォルトの CA 証明書ファイル名です。

OpenSSL::X509::Store#set_default_paths で読み込まれます。

OpenSSL::X509::DEFAULT_CERT_FILE_ENV で得られる環境変数よって
上書き可能です。...

• OpenSSL::X509

OpenSSL::X509::ExtensionFactory#create_ext(oid, value, critical = false) -> OpenSSL::X509::Extension (54907.0)

• 3.0

• インスタンスメソッド

OpenSSL::X509::Extension のインスタンスを生成して返します。

...OpenSSL::X509::Extension のインスタンスを生成して返します。

@param oid 拡張領域の識別子を表す文字列
@param value 拡張領域の値を表す文字列
@param critical 重要度(真偽値)...

• OpenSSL::X509::Extension
• OpenSSL::X509::ExtensionFactory

絞り込み条件を変える

OpenSSL::X509::ExtensionFactory#create_ext_from_array(ary) -> OpenSSL::X509::Extension (54907.0)

• 3.0

• インスタンスメソッド

[oid, value, critical] もしくは [oid, value] という配列から OpenSSL::X509::Extension オブジェクトを生成します。

...[oid, value, critical] もしくは [oid, value] という配列から
OpenSSL::X509::Extension オブジェクトを生成します。

@param ary 生成する拡張領域のデータの配列
@see OpenSSL::X509::ExtensionFactory#create_ext...

• OpenSSL::X509::Extension
• OpenSSL::X509::ExtensionFactory

OpenSSL::X509::ExtensionFactory#create_ext_from_hash(hash) -> OpenSSL::X509::Extension (54907.0)

• 3.0

• インスタンスメソッド

ハッシュから OpenSSL::X509::Extension オブジェクトを生成します。

...ハッシュから OpenSSL::X509::Extension オブジェクトを生成します。

渡すハッシュテーブルは
{"oid" => OID文字列, "value" => value文字列, "critical" => 真偽値 }
という内容が必要です。"critical" を省略した場合は false が
渡されるのと同...

...じになります。

@param hash 生成する拡張領域のデータのハッシュテーブル
@see OpenSSL::X509::ExtensionFactory#create_ext...

• OpenSSL::X509::Extension
• OpenSSL::X509::ExtensionFactory

OpenSSL::X509::ExtensionFactory#create_ext_from_string(str) -> OpenSSL::X509::Extension (54907.0)

• 3.0

• インスタンスメソッド

文字列から OpenSSL::X509::Extension オブジェクトを生成します。

...文字列から OpenSSL::X509::Extension オブジェクトを生成します。

文字列は "oid = value" もしくは "oid = critical, value" という
形式である必要があります。

@param str 生成する拡張領域のデータの文字列
@see OpenSSL::X509::ExtensionFactory#create...

• OpenSSL::X509::Extension
• OpenSSL::X509::ExtensionFactory

OpenSSL::X509::Name::DEFAULT_OBJECT_TYPE -> Integer (54907.0)

• 3.0

• 定数

属性値のデフォルトの ASN.1 の型です。

...属性値のデフォルトの ASN.1 の型です。

OpenSSL::X509::Name.parse や OpenSSL::X509::Name.new で
template に指定されなかった属性はこの型であると仮定して処理されます。

OpenSSL::ASN1::UTF8STRING を返します。...

• OpenSSL::X509::Name

OpenSSL::X509::PURPOSE_SMIME_ENCRYPT -> Integer (54907.0)

• 3.0

• 定数

証明書が S/MIME の暗号化をするのに使えるか チェックすることを意味します。

...証明書が
S/MIME の暗号化をするのに使えるか
チェックすることを意味します。

OpenSSL::X509::Store#purpose= や
OpenSSL::X509::StoreContext#purpose= で設定し、
OpenSSL::X509::Store#verify や
OpenSSL::X509::StoreContext#verify で
このことを確認します。...

• OpenSSL::X509

絞り込み条件を変える

OpenSSL::SSL::OP_MICROSOFT_SESS_ID_BUG -> Integer (54607.0)

• 3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

...SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL...

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

OpenSSL::SSL::OP_NETSCAPE_CHALLENGE_BUG -> Integer (54607.0)

• 3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

...SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL...

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

OpenSSL::SSL::OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG -> Integer (54607.0)

• 3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

...SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL...

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

OpenSSL::SSL::OP_SSLEAY_080_CLIENT_DH_BUG -> Integer (54607.0)

• 3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

...SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL...

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

OpenSSL::SSL::OP_SSLREF2_REUSE_CERT_TYPE_BUG -> Integer (54607.0)

• 3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

...SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL...

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

絞り込み条件を変える

OpenSSL::X509::ExtensionFactory#subject_certificate -> OpenSSL::X509::Certificate | nil (54607.0)

• 3.0

• インスタンスメソッド

自身に設定されている所有者(subject)の証明書オブジェクトを返します。

自身に設定されている所有者(subject)の証明書オブジェクトを返します。

証明書が設定されていない場合は nil を返します。

• OpenSSL::X509::ExtensionFactory

OpenSSL::X509::ExtensionFactory#subject_certificate=(name) (54607.0)

• 3.0

• インスタンスメソッド

自身に所有者(subject)の証明書オブジェクトを設定します。

...自身に所有者(subject)の証明書オブジェクトを設定します。

@param cert 設定する証明書(OpenSSL::X509::Certificate)オブジェクト
@see OpenSSL::X509::ExtensionFactory.new...

• OpenSSL::X509::Certificate
• OpenSSL::X509::ExtensionFactory

OpenSSL::ASN1.#GeneralString(value) -> OpenSSL::ASN1::GeneralString -> OpenSSL::ASN1::GeneralString (47407.0)

• 3.0

• モジュール関数

ASN.1 の GeneralString 型の値を表現する Ruby のオブジェクトを 生成します。

...ASN.1 の GeneralString 型の値を表現する Ruby のオブジェクトを
生成します。

OpenSSL::ASN1::GeneralString.new と同じです。

@param value ASN.1 値を表す Ruby のオブジェクト(文字列)
@param tag タグ番号
@param tagging タグ付けの方法(:IMPLICIT もし...

• OpenSSL::ASN1

OpenSSL::ASN1.#GeneralizedTime(value) -> OpenSSL::ASN1::GeneralizedTime -> OpenSSL::ASN1::GeneralizedTime (47407.0)

• 3.0

• モジュール関数

ASN.1 の GeneralizedTime 型の値を表現する Ruby のオブジェクトを 生成します。

...ASN.1 の GeneralizedTime 型の値を表現する Ruby のオブジェクトを
生成します。

OpenSSL::ASN1::GeneralizedTime.new と同じです。

@param value ASN.1 値を表す Ruby のオブジェクト(Timeのオブジェクト)
@param tag タグ番号
@param tagging タグ付けの方...

• OpenSSL::ASN1

OpenSSL::ASN1.#Enumerated(value) -> OpenSSL::ASN1::Enumerated (46507.0)

• 3.0

• モジュール関数

ASN.1 の Enumerated 型の値を表現する Ruby のオブジェクトを 生成します。

...ASN.1 の Enumerated 型の値を表現する Ruby のオブジェクトを
生成します。

OpenSSL::ASN1::Enumerated.new と同じです。

@param value ASN.1 値を表す Ruby のオブジェクト(0以上の整数)
@param tag タグ番号
@param tagging タグ付けの方法(:IMPLICIT もし...

• OpenSSL::ASN1

絞り込み条件を変える

OpenSSL::ASN1.#Enumerated(value, tag, tagging, tag_class) -> OpenSSL::ASN1::Enumerated (46507.0)

• 3.0

• モジュール関数

ASN.1 の Enumerated 型の値を表現する Ruby のオブジェクトを 生成します。

...ASN.1 の Enumerated 型の値を表現する Ruby のオブジェクトを
生成します。

OpenSSL::ASN1::Enumerated.new と同じです。

@param value ASN.1 値を表す Ruby のオブジェクト(0以上の整数)
@param tag タグ番号
@param tagging タグ付けの方法(:IMPLICIT もし...

• OpenSSL::ASN1

OpenSSL::ASN1.#GeneralString(value, tag, tagging, tag_class) -> OpenSSL::ASN1::GeneralString (46507.0)

• 3.0

• モジュール関数

ASN.1 の GeneralString 型の値を表現する Ruby のオブジェクトを 生成します。

...ASN.1 の GeneralString 型の値を表現する Ruby のオブジェクトを
生成します。

OpenSSL::ASN1::GeneralString.new と同じです。

@param value ASN.1 値を表す Ruby のオブジェクト(文字列)
@param tag タグ番号
@param tagging タグ付けの方法(:IMPLICIT もし...

• OpenSSL::ASN1

OpenSSL::ASN1.#GeneralizedTime(value, tag, tagging, tag_class) -> OpenSSL::ASN1::GeneralizedTime (46507.0)

• 3.0

• モジュール関数

ASN.1 の GeneralizedTime 型の値を表現する Ruby のオブジェクトを 生成します。

...ASN.1 の GeneralizedTime 型の値を表現する Ruby のオブジェクトを
生成します。

OpenSSL::ASN1::GeneralizedTime.new と同じです。

@param value ASN.1 値を表す Ruby のオブジェクト(Timeのオブジェクト)
@param tag タグ番号
@param tagging タグ付けの方...

• OpenSSL::ASN1

OpenSSL::X509::CRL#add_extension(ex) -> OpenSSL::X509::Extension (46507.0)

• 3.0

• インスタンスメソッド

拡張領域に ex を追加します。

...拡張領域に ex を追加します。

追加するデータは OpenSSL::X509::Extension のオブジェクトを渡します。

ex を返します。

@param ex 追加するデータ
@raise OpenSSL::X509::CRLError 追加に失敗した場合に発生します...

• OpenSSL::X509::CRL
• OpenSSL::X509::Extension

OpenSSL::X509::Certificate#add_extension(ext) -> OpenSSL::X509::Extension (46507.0)

• 3.0

• インスタンスメソッド

拡張領域に拡張を追加します。

...拡張領域に拡張を追加します。

@return 追加した拡張を返します
@param ext 追加する拡張(OpenSSL::X509::Extension オブジェクト)
@raise OpenSSL::X509::CertificateError 設定に失敗した場合に発生します...

• OpenSSL::X509::Certificate
• OpenSSL::X509::Extension

絞り込み条件を変える

OpenSSL::X509::Revoked#add_extension(ex) -> OpenSSL::X509::Extension (46507.0)

• 3.0

• インスタンスメソッド

拡張領域に ex を追加します。

...拡張領域に ex を追加します。

追加するデータは OpenSSL::X509::Extension のオブジェクトを渡します。

ex を返します。

@param ex 追加するデータ
@raise OpenSSL::X509::RevokedError 追加に失敗した場合に発生します...

• OpenSSL::X509::Extension
• OpenSSL::X509::Revoked

OpenSSL::PKey::RSA.generate(size, exponent = 65537) -> OpenSSL::PKey::RSA (46225.0)

• 3.0

• 特異メソッド

乱数により RSA 公開鍵と秘密鍵のペアを生成して、RSA オブジェクトを返します。

...乱数により RSA 公開鍵と秘密鍵のペアを生成して、RSA オブジェクトを返します。

このメソッドを呼ぶ前に OpenSSL::Random の各モジュール関数に
よって乱数が適切に初期化されている必要があります。

size で鍵の modulus のビッ...

• OpenSSL::PKey::RSA
• OpenSSL::Random

OpenSSL::PKey::RSA.generate(size, exponent = 65537) {|u,n| ... } -> OpenSSL::PKey::RSA (46225.0)

• 3.0

• 特異メソッド

乱数により RSA 公開鍵と秘密鍵のペアを生成して、RSA オブジェクトを返します。

...乱数により RSA 公開鍵と秘密鍵のペアを生成して、RSA オブジェクトを返します。

このメソッドを呼ぶ前に OpenSSL::Random の各モジュール関数に
よって乱数が適切に初期化されている必要があります。

size で鍵の modulus のビッ...

• OpenSSL::PKey::RSA
• OpenSSL::Random

OpenSSL::SSL::SSLContext#client_ca -> [OpenSSL::X509::Certificate] | OpenSSL::X509::Certificate | nil (46207.0)

• 3.0

• インスタンスメソッド

クライアント証明書を要求する時にクライアントに送る CA のリスト を返します。

...クライアント証明書を要求する時にクライアントに送る CA のリスト
を返します。


@see OpenSSL::SSL::SSLContext#client_ca=...

• OpenSSL::SSL::SSLContext

OpenSSL::X509::CRL#extensions -> [OpenSSL::X509::Extension] (46207.0)

• 3.0

• インスタンスメソッド

CRL が持っている拡張領域のデータを配列で返します。

CRL が持っている拡張領域のデータを配列で返します。

• OpenSSL::X509::CRL

絞り込み条件を変える

OpenSSL::X509::CRL#extensions=(extensions) (46207.0)

• 3.0

• インスタンスメソッド

CRL の拡張領域を extensions で更新します。

...領域を extensions で更新します。

extensions には OpenSSL::X509::Extension の配列を渡します。

更新前の拡張領域のデータは破棄されます。

@param extensions 拡張領域のデータ
@raise OpenSSL::X509::CRLError 更新に失敗した場合に発生します...

• OpenSSL::X509::CRL
• OpenSSL::X509::Extension

OpenSSL::X509::Certificate#extensions -> [OpenSSL::X509::Extension] (46207.0)

• 3.0

• インスタンスメソッド

証明書の拡張領域の内容を返します。

証明書の拡張領域の内容を返します。

• OpenSSL::X509::Certificate

OpenSSL::X509::Certificate#extensions=(extensions) (46207.0)

• 3.0

• インスタンスメソッド

証明書の拡張領域の内容を設定します。

...証明書の拡張領域の内容を設定します。

@param extensions 設定する拡張(OpenSSL::X509::Extension オブジェクト)の配列
@raise OpenSSL::X509::CertificateError 設定に失敗した場合に発生します...

• OpenSSL::X509::Certificate
• OpenSSL::X509::Extension

OpenSSL::X509::Revoked#extensions -> [OpenSSL::X509::Extension] (46207.0)

• 3.0

• インスタンスメソッド

拡張領域のデータを配列で返します。

拡張領域のデータを配列で返します。

• OpenSSL::X509::Revoked

OpenSSL::X509::Revoked#extensions=(extensions) (46207.0)

• 3.0

• インスタンスメソッド

拡張領域を extensions で更新します。

...領域を extensions で更新します。

extensions には OpenSSL::X509::Extension の配列を渡します。

更新前の拡張領域のデータは破棄されます。

@param extensions 拡張領域のデータ
@raise OpenSSL::X509::RevokedError 更新に失敗した場合に発生しま...

• OpenSSL::X509::Extension
• OpenSSL::X509::Revoked

絞り込み条件を変える

OpenSSL::X509::TRUST_SSL_SERVER -> Integer (46207.0)

• 3.0

• 定数

@todo

@todo

• OpenSSL::X509

OpenSSL::X509::V_ERR_CERT_CHAIN_TOO_LONG -> Integer (46207.0)

• 3.0

• 定数

証明書チェインが長すぎることを意味します。

...証明書チェインが長すぎることを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::SSL::SSLContext#verify_depth=...

• OpenSSL::X509

OpenSSL::X509::V_ERR_CERT_HAS_EXPIRED -> Integer (46207.0)

• 3.0

• 定数

証明書が期限切れであることを意味します。

...であることを意味します。

期限は証明書チェイン全体に対し確認されます。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Certificate#not_after=,
OpenSSL::X509::Store#time=...

• OpenSSL::X509

OpenSSL::X509::V_ERR_CERT_REJECTED -> Integer (46207.0)

• 3.0

• 定数

ルート CA 証明書に指定した目標に使ってはならないと されていることを意味します。

ルート CA 証明書に指定した目標に使ってはならないと
されていることを意味します。

• OpenSSL::X509

OpenSSL::X509::V_ERR_CERT_REVOKED -> Integer (46207.0)

• 3.0

• 定数

証明書が CRL によって失効されられていることを意味します。

...証明書が CRL によって失効されられていることを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::CRL...

• OpenSSL::X509
• OpenSSL::X509::CRL

絞り込み条件を変える

OpenSSL::X509::V_ERR_CERT_SIGNATURE_FAILURE -> Integer (46207.0)

• 3.0

• 定数

証明書になされた署名の検証に失敗したことを意味します。

...証明書になされた署名の検証に失敗したことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。...

• OpenSSL::X509

OpenSSL::X509::V_ERR_CERT_UNTRUSTED -> Integer (46207.0)

• 3.0

• 定数

ルート CA 証明書が指定した目的では信頼できないことを意味します。

...ルート CA 証明書が指定した目的では信頼できないことを意味します。

@see OpenSSL::X509::Store#trust=,
OpenSSL::X509::StoreContext#trust=


@see OpenSSL::X509::Store#trust=...

• OpenSSL::X509

OpenSSL::X509::V_ERR_ERROR_IN_CRL_LAST_UPDATE_FIELD -> Integer (46207.0)

• 3.0

• 定数

CRL の lastUpdate フィールドの値が不正である ことを意味します。

...CRL の lastUpdate フィールドの値が不正である
ことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。...

• OpenSSL::X509

OpenSSL::X509::V_ERR_ERROR_IN_CRL_NEXT_UPDATE_FIELD -> Integer (46207.0)

• 3.0

• 定数

CRL の nextUpdate フィールドの値が不正である ことを意味します。

...CRL の nextUpdate フィールドの値が不正である
ことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。...

• OpenSSL::X509

OpenSSL::X509::V_ERR_KEYUSAGE_NO_CERTSIGN -> Integer (46207.0)

• 3.0

• 定数

署名できない証明書で署名しようしとたことを意味します。

...署名できない証明書で署名しようしとたことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。...

• OpenSSL::X509

絞り込み条件を変える

OpenSSL::X509::V_ERR_SELF_SIGNED_CERT_IN_CHAIN -> Integer (46207.0)

• 3.0

• 定数

証明書チェインのルート CA (自己署名証明書)が 信頼されている証明書でないことを意味します。

...いことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Store#add_file,
OpenSSL::X509::Store#add_path,
OpenSSL::X509::Store#add_cert,
OpenSSL::X509::Store#set_default_paths...

• OpenSSL::X509

OpenSSL::X509::V_ERR_SUBJECT_ISSUER_MISMATCH -> Integer (46207.0)

• 3.0

• 定数

証明書の issuer(発行者)名と上位の証明書のsubject(所有者)名が 異なっていることを意味します。

証明書の issuer(発行者)名と上位の証明書のsubject(所有者)名が
異なっていることを意味します。

• OpenSSL::X509

OpenSSL::X509::V_ERR_UNABLE_TO_DECODE_ISSUER_PUBLIC_KEY -> Integer (46207.0)

• 3.0

• 定数

証明書の SubjectPublicKeyInfo フィールドが読めなかった ことを意味します。

証明書の SubjectPublicKeyInfo フィールドが読めなかった
ことを意味します。

• OpenSSL::X509

OpenSSL::X509::V_ERR_UNABLE_TO_DECRYPT_CERT_SIGNATURE -> Integer (46207.0)

• 3.0

• 定数

証明書の署名が復号できないことを意味します。

...証明書の署名が復号できないことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。...

• OpenSSL::X509

OpenSSL::X509::V_ERR_UNABLE_TO_VERIFY_LEAF_SIGNATURE -> Integer (46207.0)

• 3.0

• 定数

証明書チェインにある証明書がただ一つでその証明書が 自己署名証明書でないことを意味します。

証明書チェインにある証明書がただ一つでその証明書が
自己署名証明書でないことを意味します。

• OpenSSL::X509

絞り込み条件を変える

OpenSSL::ASN1::ENUMERATED -> Integer (45907.0)

• 3.0

• 定数

ASN.1 UNIVERSAL タグの、 ENUMERATED のタグ番号 10 を表す定数です。

ASN.1 UNIVERSAL タグの、
ENUMERATED のタグ番号 10 を表す定数です。

• OpenSSL::ASN1

OpenSSL::BN.generate_prime(bits, safe=true, add=nil, rem=nil) -> OpenSSL::BN (45907.0)

• 3.0

• 特異メソッド

ランダム(擬似乱数的)な bits ビットの素数を返します。

...す。

@param bits 生成するランダム素数のビット数
@param safe true で安全な素数のみを生成する
@param add 生成する素数の剰余の条件
@param rem 生成する素数の剰余の条件
@raise OpenSSL::BNError 素数の生成に失敗した場合に発生します...

• OpenSSL::BN

OpenSSL::Engine#digest(name) -> OpenSSL::Digest (45907.0)

• 3.0

• インスタンスメソッド

engine からメッセージダイジェストオブジェクトを生成します。

...ジダイジェストオブジェクトを生成します。

@param name メッセージダイジェストアルゴリズム名(文字列)
@raise OpenSSL::Engine::EngineError 指定したアルゴリズムが存在しない、もしくは
engine がサポートしていない場合に発生...

• OpenSSL::Engine

OpenSSL::OCSP::RESPONSE_STATUS_MALFORMEDREQUEST -> Integer (45907.0)

• 3.0

• 定数

OpenSSL::OCSP::Response#status のステータスコードで 、 リクエストの構文が正しくないことを意味します。

...OpenSSL::OCSP::Response#status のステータスコードで 、
リクエストの構文が正しくないことを意味します。

詳しくは 2560 2.3 を見てください。...

• OpenSSL::OCSP

OpenSSL::OCSP::RESPONSE_STATUS_SUCCESSFUL -> Integer (45907.0)

• 3.0

• 定数

OpenSSL::OCSP::Response#status のステータスコードで 、 正しく応答したことを意味します。

...OpenSSL::OCSP::Response#status のステータスコードで 、
正しく応答したことを意味します。

詳しくは 2560 2.3 を見てください。...

• OpenSSL::OCSP

絞り込み条件を変える

OpenSSL::PKCS7#add_recipient(recipient) -> self (45907.0)

• 3.0

• インスタンスメソッド

送信者を追加します。

...送信者を追加します。

このメソッドは使わないでください。
このメソッドは PKCS#7 の低レベル API であり、正しく使うのは
難しいでしょう。

@param recipient 追加する送信者(OpenSSL::PKCS7::RecipientInfo)...

• OpenSSL::PKCS7
• OpenSSL::PKCS7::RecipientInfo

OpenSSL::PKCS7#recipients -> [OpenSSL::PKCS7::RecipientInfo] (45907.0)

• 3.0

• インスタンスメソッド

メッセージの送信先の情報を配列で返します。

メッセージの送信先の情報を配列で返します。

これは暗号化した場合のみ意味があります。

• OpenSSL::PKCS7

OpenSSL::PKCS7.encrypt(certs, data, cipher=nil, flags=0) -> OpenSSL::PKCS7 (45907.0)

• 3.0

• 特異メソッド

data を証明書の公開鍵で暗号化します。

...列を渡します。
署名と暗号化の両方をしたい場合は、
署名(OpenSSL::PKCS7.sign)された S/MIME 形式の文字列を
渡すことが一般的です。

cipher は共通鍵暗号の方式を OpenSSL::Cipher オブジェクトで指定します。
nil を渡すと適当な方式...

...グを渡すことができます。
* OpenSSL::PKCS7::TEXT
暗号化するデータに text/plain タイプの MIME ヘッダを追加します。
MIME形式のデータを渡すときにはこれを使ってはいけません。
* OpenSSL::PKCS7::BINARY
data に MIME 正規...

...化をほどこしません。

@param certs 公開鍵を含む証明書(OpenSSL::X509::Certificate オブジェクト)の配列
@param data 暗号化対象の文字列
@param cipher 共通鍵暗号の方式(OpenSSL::Cipher オブジェクト)
@param flags フラグ...

• OpenSSL::Cipher
• OpenSSL::PKCS7
• OpenSSL::PKCS7::BINARY
• OpenSSL::PKCS7::TEXT
• OpenSSL::X509::Certificate

OpenSSL::PKey::DH.generate(size, generator = 2) -> PKey::DH (45907.0)

• 3.0

• 特異メソッド

DH 鍵共有プロトコルのパラメータを生成し、DH オブジェクトを返します。

...)のサイズで、単位はビットです。
generatorは1より大きい小さい数で、通常2か5を指定します。

生成した値は OpenSSL::PKey::DH#params_ok? で
安全かどうかチェックしてから利用してください。

このメソッドにブロックが渡された...

...成されます。

@param size 鍵パラメータの素数のサイズ(ビット数)
@param generator 鍵パラメータの生成元(2以上の整数、通常2か5)
@raise OpenSSL::PKey::DHError パラメータの生成に失敗した場合に発生します
@see OpenSSL::PKey::DH#generate_key!...

• OpenSSL::PKey::DH

OpenSSL::PKey::DH.generate(size, generator = 2) {|u,n| ... } -> PKey::DH (45907.0)

• 3.0

• 特異メソッド

DH 鍵共有プロトコルのパラメータを生成し、DH オブジェクトを返します。

...)のサイズで、単位はビットです。
generatorは1より大きい小さい数で、通常2か5を指定します。

生成した値は OpenSSL::PKey::DH#params_ok? で
安全かどうかチェックしてから利用してください。

このメソッドにブロックが渡された...

...成されます。

@param size 鍵パラメータの素数のサイズ(ビット数)
@param generator 鍵パラメータの生成元(2以上の整数、通常2か5)
@raise OpenSSL::PKey::DHError パラメータの生成に失敗した場合に発生します
@see OpenSSL::PKey::DH#generate_key!...

• OpenSSL::PKey::DH

絞り込み条件を変える

OpenSSL::PKey::DSA.generate(size) -> OpenSSL::PKey::DSA (45907.0)

• 3.0

• 特異メソッド

乱数により DSA 公開鍵と秘密鍵のペアを生成して、DSA オブジェクトとして 返します。

...により DSA 公開鍵と秘密鍵のペアを生成して、DSA オブジェクトとして
返します。

このメソッドを呼ぶ前に OpenSSL::Random の各モジュール関数に
よって乱数が適切に初期化されている必要があります。

size は DSA パラメータの...

• OpenSSL::PKey::DSA
• OpenSSL::Random

OpenSSL::PKey::DSA.generate(size) {|u,n| ... } -> OpenSSL::PKey::DSA (45907.0)

• 3.0

• 特異メソッド

乱数により DSA 公開鍵と秘密鍵のペアを生成して、DSA オブジェクトとして 返します。

...により DSA 公開鍵と秘密鍵のペアを生成して、DSA オブジェクトとして
返します。

このメソッドを呼ぶ前に OpenSSL::Random の各モジュール関数に
よって乱数が適切に初期化されている必要があります。

size は DSA パラメータの...

• OpenSSL::PKey::DSA
• OpenSSL::Random

OpenSSL::PKey::EC::Group#generator -> OpenSSL::PKey::EC::Point (45907.0)

• 3.0

• インスタンスメソッド

群の生成元を返します。

群の生成元を返します。

• OpenSSL::PKey::EC::Group

OpenSSL::PKey::RSA#public_encrypt(str, mode = OpenSSL::PKey::RSA::PKCS1_PADDING) -> String (45907.0)

• 3.0

• インスタンスメソッド

文字列 str を公開鍵で暗号化します。

...かが
利用可能です。
* OpenSSL::PKey::RSA::PKCS1_PADDING
* OpenSSL::PKey::RSA::SSLV23_PADDING
* OpenSSL::PKey::RSA::PKCS1_OAEP_PADDING
* OpenSSL::PKey::RSA::NO_PADDING

@param str 暗号化する文字列
@param mode パディングモード
@raise OpenSSL::PKey::RSAError 暗号化に失...

• OpenSSL::PKey::RSA

OpenSSL::SSL::SSLContext#session_id_context=(id_context) (45907.0)

• 3.0

• インスタンスメソッド

セッション ID コンテキストを文字列で設定します。

...ン ID の両方が
一致する場合に同一のセッションであると判別されます。
この OpenSSL::SSL::SSLContext オブジェクトで
生成されたコネクション(OpenSSL::SSL::SSLSocket)に
関連付けられたセッションはセッション ID コンテキスト
を共...

...注意してください。

クライアント側では意味を持ちません。

@param id_context セッション ID コンテキスト文字列(最大32バイト)
@see OpenSSL::SSL::Session,
OpenSSL::SSL::SSLContext#session_id_context,
OpenSSL::SSL::SSLContext#session_cache_mode=...

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::SSLSocket
• OpenSSL::SSL::Session

絞り込み条件を変える

OpenSSL::SSL::SSLContext::DEFAULT_CERT_STORE -> OpenSSL::X509::Store (45907.0)

• 3.0

• 定数

OpenSSL::SSL::SSLContext#set_params で信頼する CA 証明書 (ca_file, ca_path, cert_store) を一切指定しなかった場合に デフォルトで使われる証明書ストアです。

...OpenSSL::SSL::SSLContext#set_params で信頼する CA 証明書
(ca_file, ca_path, cert_store) を一切指定しなかった場合に
デフォルトで使われる証明書ストアです。

OpenSSL::X509::Store#set_default_paths でシステムが提供する
証明書を利用するように...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL -> Integer (45907.0)

• 3.0

• 定数

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_STORE と OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_LOOKUP の両方を有効にすることを意味します。

...OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_STORE
と
OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_LOOKUP
の両方を有効にすることを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_LOOKUP -> Integer (45907.0)

• 3.0

• 定数

サーバ側でセッションキャッシュが必要になった場合 OpenSSL::SSL::SSLContext が保持するキャッシュ領域 を探索しないことを意味します。

...サーバ側でセッションキャッシュが必要になった場合
OpenSSL::SSL::SSLContext が保持するキャッシュ領域
を探索しないことを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

このフラグを ON にす...

...ると、キャッシュの探索が必要になった
場合必ずコールバック(OpenSSL::SSL::SSLContext#session_get_cb=
で設定したもの)を呼ぶようになります。...

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::SSLContext#session_get_cb=

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_STORE -> Integer (45907.0)

• 3.0

• 定数

セッションキャッシュを OpenSSL::SSL::SSLContext 内部の キャッシュ領域に保持しないことを意味します。

...セッションキャッシュを OpenSSL::SSL::SSLContext 内部の
キャッシュ領域に保持しないことを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

ハンドシェイクによってセッションが開始された場合...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLSocket#post_connection_check(hostname) -> true (45907.0)

• 3.0

• インスタンスメソッド

接続後検証を行います。

...います。

検証に成功した場合は true を返し、失敗した場合は例外
OpenSSL::SSL::SSLError を発生させます。

OpenSSL の API では、
OpenSSL::SSL::SSLSocket#connect や OpenSSL::SSL::SSLSocket#accept
での検証は実用的には不完全です。
CA が証明書...

...証明書に記載されている FQDN が
一致しているかどうかを調べます。このメソッドはその FQDN のチェックを行ないます。

@param hostname チェックする FQDN の文字列
@raise OpenSSL::SSL::SSLError チェックに失敗した場合に発生します...

• OpenSSL::SSL::SSLError
• OpenSSL::SSL::SSLSocket

絞り込み条件を変える

OpenSSL::SSL::VERIFY_CLIENT_ONCE -> Integer (45907.0)

• 3.0

• 定数

OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

...OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

サーバーモードであるかクライアントモードであるかによって意味がことなります。

サーバーモード: 最初の TLS/SSL ハンドシェイクの時だけクライアント
に証明書を...

• OpenSSL::SSL

OpenSSL::X509::Store#set_default_paths -> nil (45907.0)

• 3.0

• インスタンスメソッド

システムに組込まれている証明書を読み込みます。

...システムに組込まれている証明書を読み込みます。

@raise OpenSSL::X509::StoreError 読み込みに失敗した場合に発生します...

• OpenSSL::X509::Store

OpenSSL::X509::StoreContext#current_cert -> OpenSSL::X509::Certificate (45907.0)

• 3.0

• インスタンスメソッド

直前に検証した証明書のオブジェクトを返します。

...ジェクトを返します。

OpenSSL::X509::StoreContext#verify で検証が失敗した場合は
証明書チェイン中で検証に失敗した証明書のオブジェクトを返します。

証明書チェインの各証明書検証後
コールバック(OpenSSL::X509::Store#verify_callback...

...=)呼び出しに
渡される StoreContext オブジェクトにこのメソッドを呼び出すと
直前に検証した証明書を返します。

OpenSSL::X509::StoreContext#verify を呼ぶ前に
このメソッドを呼ぶと空の OpenSSL::X509::Certificate を返します。...

• OpenSSL::X509::Certificate
• OpenSSL::X509::StoreContext

OpenSSL::X509::StoreContext#current_crl -> OpenSSL::X509::CRL | nil (45907.0)

• 3.0

• インスタンスメソッド

直前に検証に利用した CRL のオブジェクトを返します。

...直前に検証に利用した CRL のオブジェクトを返します。

証明書チェインの各証明書検証後
コールバック(OpenSSL::X509::Store#verify_callback=)呼び出しに
渡される StoreContext オブジェクトにこのメソッドを呼び出すと
直前に検証に利...

• OpenSSL::X509::StoreContext

OpenSSL::ASN1::BitString.unused_bits -> Integer | nil (45607.0)

• 3.0

• 特異メソッド

Bit Stringに設定されたフラグを返します。

...Bit Stringに設定されたフラグを返します。

@see OpenSSL::ASN1::BitString#unused_bits=...

• OpenSSL::ASN1::BitString

絞り込み条件を変える