種類:インスタンスメソッド > クエリ:openssl > バージョン:2.1.0 > クエリ:p

593件ヒット [201-300件を表示] （0.191秒）

トップページ >

:インスタンスメソッド

:openssl

:2.1.0

別のキーワード

ライブラリ

クラス

モジュール

キーワード

% (1)
* (1)
** (1)
+ (1)
- (1)
/ (1)
<< (4)
<=> (2)
== (4)
=== (1)
>> (1)
[] (1)
[]= (1)
accept (2)
accept_nonblock (1)
add_attribute (1)
add_cert (1)
add_certid (1)
add_certificate (1)
add_crl (2)
add_data (1)
add_entry (1)
add_extension (3)
add_file (1)
add_nonce (2)
add_path (1)
add_recipient (1)
add_revoked (1)
add_signer (1)
add_status (1)
add_value (1)
addr (1)
asn1_flag (1)
asn1_flag= (1)
attributes (1)
attributes= (1)
basic (1)
bit_set? (1)
block_length (1)
block_size (1)
ca_certs (1)
ca_file (2)
ca_file= (2)
ca_path (2)
ca_path= (2)
cert (3)
cert= (2)
cert_store (2)
cert_store= (2)
certid (1)
certificate (1)
certificates (1)
certificates= (1)
chain (2)
challenge (1)
challenge= (1)
check_key (1)
check_nonce (1)
check_private_key (1)
cipher (3)
cipher= (1)
ciphers (2)
ciphers= (2)
cleanup (1)
clear_bit! (1)
client_ca (1)
client_ca= (1)
client_cert (1)
client_cert_cb (1)
client_cert_cb= (1)
close (2)
closed? (1)
cmds (1)
cmp (3)
cmp_issuer (1)
coerce (1)
cofactor (1)
compute_key (1)
config (1)
config= (1)
connect (1)
connect_nonblock (1)
context (1)
copy (1)
copy_nonce (1)
create_ext (1)
create_ext_from_array (1)
create_ext_from_hash (1)
create_ext_from_string (1)
create_extension (2)
critical= (1)
critical? (1)
crl (1)
crl= (1)
crls (1)
crls= (1)
ctrl_cmd (1)
current_cert (1)
current_crl (1)
curve_name (1)
d (1)
d= (1)
data (1)
data= (1)
decrypt (3)
degree (1)
detached (1)
detached= (1)
detached? (1)
dh_compute_key (1)
digest (2)
digest_length (1)
dmp1 (1)
dmp1= (1)
dmq1 (1)
dmq1= (1)
do_not_reverse_lookup= (1)
dsa_sign_asn1 (1)
dsa_verify_asn1 (1)
e (1)
e= (1)
each (3)
each_byte (1)
each_line (1)
enable_ssl (2)
enable_starttls (1)
enable_starttls_auto (1)
enable_tls (1)
enc_key (1)
encrypt (2)
eof (1)
eof? (1)
eql? (3)
error (2)
error= (1)
error_depth (1)
error_string (3)
error_string= (1)
export (5)
extensions (3)
extensions= (3)
extra_chain_cert (1)
extra_chain_cert= (1)
fcntl (1)
final (1)
finish (1)
flags= (2)
flush (1)
flush_sessions (1)
g (2)
g= (2)
gcd (1)
generate_key (1)
generate_key! (1)
generator (1)
get_value (1)
getc (1)
gets (1)
getsockopt (1)
group (2)
group= (1)
hash_old (1)
hexdigest (1)
hostname (1)
hostname= (1)
id (2)
infinity? (1)
inspect (1)
invert! (1)
io (1)
iqmp (1)
iqmp= (1)
issuer (4)
issuer= (2)
issuer_certificate (1)
issuer_certificate= (1)
iv= (1)
iv_len (1)
key (4)
key= (3)
key_len (1)
key_len= (1)
last_update (1)
last_update= (1)
listen (1)
ln (1)
load_private_key (1)
load_public_key (1)
long_name (1)
lshift! (1)
make_affine! (1)
mask_bits! (1)
meta (1)
mod_add (1)
mod_exp (1)
mod_inverse (1)
mod_mul (1)
mod_sqr (1)
mod_sub (1)
n (1)
n= (1)
name (4)
next_update (1)
next_update= (1)
not_after (1)
not_after= (1)
not_before (1)
not_before= (1)
num_bits (1)
num_bytes (1)
odd? (1)
oid (3)
oid= (2)
on_curve? (1)
one? (1)
options (1)
options= (1)
order (1)
p= (3)
padding= (1)
params (3)
params_ok? (1)
peer_cert (2)
peer_cert_chain (1)
peeraddr (1)
pending (1)
pkcs5_keyivgen (1)
point_conversion_form (1)
point_conversion_form= (1)
post_connection_check (1)
pretty_print (1)
prime? (2)
prime_fasttest? (1)
print (1)
printf (1)
priv_key (2)
priv_key= (2)
private? (2)
private_decrypt (1)
private_encrypt (1)
private_key (1)
private_key= (1)
private_key? (1)
pub_key (2)
pub_key= (2)
public? (2)
public_decrypt (1)
public_encrypt (1)
public_key (6)
public_key= (4)
public_key? (1)
purpose= (2)
puts (1)
q (2)
q= (2)
random_iv (1)
random_key (1)
read (1)
read_nonblock (1)
readchar (1)
readline (1)
readlines (1)
readpartial (1)
recipients (1)
renegotiation_cb (1)
renegotiation_cb= (1)
reset (3)
revoked (1)
revoked= (1)
rshift! (1)
section (1)
sections (1)
seed (1)
seed= (1)
serial (5)
serial= (2)
server_cert (1)
servername_cb (1)
servername_cb= (1)
session (1)
session= (1)
session_add (1)
session_cache_mode (1)
session_cache_mode= (1)
session_cache_size (1)
session_cache_size= (1)
session_cache_stats (1)
session_get_cb (1)
session_get_cb= (1)
session_id_context (1)
session_id_context= (1)
session_new_cb (1)
session_new_cb= (1)
session_remove (1)
session_remove_cb (1)
session_remove_cb= (1)
session_reused? (1)
set_bit! (1)
set_default (1)
set_default_paths (1)
set_generator (1)
set_params (1)
set_to_infinity! (1)
setsockopt (1)
short_name (1)
shutdown (1)
sign (7)
signature_algorithm (3)
signed_time (1)
signers (1)
sn (1)
sqr (1)
ssl_context (1)
ssl_timeout (2)
ssl_timeout= (2)
ssl_version= (2)
start_immediately (1)
start_immediately= (1)
starttls (2)
state (1)
status (2)
status_string (1)
subject (2)
subject= (2)
subject_certificate (1)
subject_certificate= (1)
subject_request (1)
subject_request= (1)
sync (1)
sync= (1)
sync_close (1)
sync_close= (1)
sysclose (1)
sysread (1)
syssign (1)
sysverify (1)
syswrite (1)
tag (1)
tag= (1)
tag_class (1)
tag_class= (1)
tagging (2)
tagging= (2)
time (2)
time= (4)
timeout (2)
timeout= (2)
tmp_dh_callback (1)
tmp_dh_callback= (1)
to_a (2)
to_bn (3)
to_der (18)
to_h (1)
to_i (1)
to_int (1)
to_io (2)
to_pem (13)
to_s (15)
to_text (10)
trust= (2)
type (1)
type= (1)
ucmp (1)
ungetc (1)
update (3)
use_ssl? (1)
value (5)
value= (3)
verify (11)
verify_callback (3)
verify_callback= (3)
verify_depth (2)
verify_depth= (2)
verify_mode (1)
verify_mode= (2)
verify_result (1)
version (3)
version= (3)
write (1)
write_nonblock (1)
zero? (1)

検索結果

<< < 1 2 3 4 5 ... > >>

OpenSSL::SSL::SSLContext#cert_store -> OpenSSL::X509::Store | nil (42625.0)

2.1.0

インスタンスメソッド

接続相手の証明書の検証のために使う、信頼している CA 証明書を含む証明書ストアを返します。

接続相手の証明書の検証のために使う、信頼している CA 証明書を
含む証明書ストアを返します。

デフォルトは nil です。

@see OpenSSL::SSL::SSLContext#cert_store=

OpenSSL::SSL::SSLContext#extra_chain_cert -> [OpenSSL::X509::Certificate] | nil (42625.0)

2.1.0

インスタンスメソッド

自分自身を証明する証明書からルート CA までの証明書のリストです。

自分自身を証明する証明書からルート CA までの証明書のリストです。

@see OpenSSL::SSL::SSLContext#extra_chain_cert=

OpenSSL::SSL::SSLSocket#context -> OpenSSL::SSL::SSLContext (42625.0)

2.1.0

インスタンスメソッド

SSLSocket オブジェクトを生成する時に渡されたコンテクストを返します。

SSLSocket オブジェクトを生成する時に渡されたコンテクストを返します。

@see OpenSSL::SSL::SSLSocket.new

OpenSSL::X509::StoreContext#current_crl -> OpenSSL::X509::CRL | nil (42625.0)

2.1.0

インスタンスメソッド

直前に検証に利用した CRL のオブジェクトを返します。

直前に検証に利用した CRL のオブジェクトを返します。

証明書チェインの各証明書検証後
コールバック(OpenSSL::X509::Store#verify_callback=)呼び出しに
渡される StoreContext オブジェクトにこのメソッドを呼び出すと
直前に検証に利用した CRL オブジェクトを返します。

OpenSSL::PKCS12#ca_certs -> [OpenSSL::X509::Certificate] (42607.0)

2.1.0

インスタンスメソッド

自身が保持しているCA証明書を配列で返します。

絞り込み条件を変える

OpenSSL::PKCS12#certificate -> OpenSSL::X509::Certificate (42607.0)

2.1.0

インスタンスメソッド

自身が保持している証明書を返します。

OpenSSL::PKCS12#key -> OpenSSL::PKey::PKey (42607.0)

2.1.0

インスタンスメソッド

自身が保持している鍵を返します。

OpenSSL::PKCS7#certificates -> [OpenSSL::X509::Certificate] | nil (42607.0)

2.1.0

インスタンスメソッド

署名に添付される証明書を配列で返します。

OpenSSL::PKCS7#crls -> [OpenSSL::X509::CRL] (42607.0)

2.1.0

インスタンスメソッド

署名に添付されている CRL を配列で返します。

OpenSSL::PKey::DSA#g -> OpenSSL::BN (42607.0)

2.1.0

インスタンスメソッド

DSA 鍵のパラメータ g を返します。

DSA 鍵のパラメータ g を返します。

g は公開鍵、秘密鍵の両方に属する情報です。

絞り込み条件を変える

OpenSSL::PKey::DSA#q -> OpenSSL::BN (42607.0)

2.1.0

インスタンスメソッド

DSA 鍵のパラメータ q を返します。

DSA 鍵のパラメータ q を返します。

q は公開鍵、秘密鍵の両方に属する情報です。

OpenSSL::PKey::EC::Group#generator -> OpenSSL::PKey::EC::Point (42607.0)

2.1.0

インスタンスメソッド

群の生成元を返します。

OpenSSL::PKey::RSA#d -> OpenSSL::BN (42607.0)

2.1.0

インスタンスメソッド

鍵の private exponent です。

鍵の private exponent です。

これは秘密鍵の一部です。

OpenSSL::PKey::RSA#dmq1 -> OpenSSL::BN (42607.0)

2.1.0

インスタンスメソッド

鍵の exponent2 (d mod (q-1)) です。

鍵の exponent2 (d mod (q-1)) です。

秘密鍵の情報です。

OpenSSL::PKey::RSA#e -> OpenSSL::BN (42607.0)

2.1.0

インスタンスメソッド

鍵の public exponent を返します。

鍵の public exponent を返します。

これは公開鍵の一部です。

絞り込み条件を変える

OpenSSL::PKey::RSA#n -> OpenSSL::BN (42607.0)

2.1.0

インスタンスメソッド

鍵の modulus です。

鍵の modulus です。

公開鍵、秘密鍵両方の一部です。

OpenSSL::PKey::RSA#q -> OpenSSL::BN (42607.0)

2.1.0

インスタンスメソッド

鍵の2つめの素数です。

鍵の2つめの素数です。

秘密鍵の情報です。

OpenSSL::X509::CRL#extensions -> [OpenSSL::X509::Extension] (42607.0)

2.1.0

インスタンスメソッド

CRL が持っている拡張領域のデータを配列で返します。

OpenSSL::X509::CRL#issuer -> OpenSSL::X509::Name (42607.0)

2.1.0

インスタンスメソッド

CRL の発行者を返します。

OpenSSL::X509::CRL#revoked -> [OpenSSL::X509::Revoked] (42607.0)

2.1.0

インスタンスメソッド

自身が持っている失効した証明書の配列を返します。

絞り込み条件を変える

OpenSSL::X509::Certificate#extensions -> [OpenSSL::X509::Extension] (42607.0)

2.1.0

インスタンスメソッド

証明書の拡張領域の内容を返します。

OpenSSL::X509::Certificate#issuer -> OpenSSL::X509::Name (42607.0)

2.1.0

インスタンスメソッド

証明書の発行者の名前を返します。

OpenSSL::X509::Certificate#subject -> OpenSSL::X509::Name (42607.0)

2.1.0

インスタンスメソッド

証明書の所有者の名前を返します。

OpenSSL::X509::ExtensionFactory#config -> OpenSSL::Config (42607.0)

2.1.0

インスタンスメソッド

自身に設定されているコンフィグファイルオブジェクトを設定します。

OpenSSL::X509::ExtensionFactory#crl -> OpenSSL::X509::CRL | nil (42607.0)

2.1.0

インスタンスメソッド

自身に設定された証明書失効リストオブジェクトを返します。

自身に設定された証明書失効リストオブジェクトを返します。

設定されていない場合は nil を返します。

絞り込み条件を変える

OpenSSL::X509::ExtensionFactory#issuer_certificate -> OpenSSL::X509::Certificate | nil (42607.0)

2.1.0

インスタンスメソッド

自身に設定されている発行者(issuer)の証明書オブジェクトを返します。

自身に設定されている発行者(issuer)の証明書オブジェクトを返します。

証明書が設定されていない場合は nil を返します。

OpenSSL::X509::ExtensionFactory#subject_certificate -> OpenSSL::X509::Certificate | nil (42607.0)

2.1.0

インスタンスメソッド

自身に設定されている所有者(subject)の証明書オブジェクトを返します。

自身に設定されている所有者(subject)の証明書オブジェクトを返します。

証明書が設定されていない場合は nil を返します。

OpenSSL::X509::ExtensionFactory#subject_request -> OpenSSL::X509::Request | nil (42607.0)

2.1.0

インスタンスメソッド

自身に設定されている証明書署名要求オブジェクトを返します。

自身に設定されている証明書署名要求オブジェクトを返します。

設定されていない場合は nil を返します。

OpenSSL::X509::Revoked#extensions -> [OpenSSL::X509::Extension] (42607.0)

2.1.0

インスタンスメソッド

拡張領域のデータを配列で返します。

OpenSSL::X509::Revoked#serial -> OpenSSL::BN (42607.0)

2.1.0

インスタンスメソッド

失効した証明書のシリアルを返します。

絞り込み条件を変える

OpenSSL::SSL::SSLContext#verify_callback=(proc) (42394.0)

2.1.0

インスタンスメソッド

検証をフィルタするコールバックを設定します。

検証をフィルタするコールバックを設定します。

OpenSSL::X509::Store#verify_callback= と同じ働きをします。

コールバックには Proc や Method を渡します。

渡されたコールバックオブジェクトは証明書チェインの検証時に
チェインに含まれる各証明書の署名を検証するたびに呼びだされます。
そのときに渡される引数は2つで、1つめは検証が成功したかの真偽値、
2つめは検証後の状態を保存した
OpenSSL::X509::StoreContext オブジェクトです。
このコールバックには2つの役割があります。1つ目はコンテキストオブジェクト
を調べること...

OpenSSL::X509::Store#verify_callback=(proc) (42394.0)

2.1.0

インスタンスメソッド

検証をフィルタするコールバックを設定します。

検証をフィルタするコールバックを設定します。

コールバックには Proc や Method を渡します。

渡されたコールバックオブジェクトは証明書チェインの検証時に
チェインに含まれる各証明書の署名を検証するたびに呼びだされます。
そのときに渡される引数は以下のように
proc{|ok, ctx| ... }
2つで、1つめは検証が成功したかの真偽値、
2つめは検証後の状態を保存した
OpenSSL::X509::StoreContext オブジェクトです。
このコールバックには2つの役割があります。1つ目はコンテキストオブジェクト
を調べることで詳細なエラー情報を得ることです。2つ目...

OpenSSL::SSL::SSLContext#client_cert_cb -> Proc | nil (42370.0)

2.1.0

インスタンスメソッド

OpenSSL::SSL::SSLContext#cert= でクライアント証明書をセットしていなかった場合にサーバからクライアント証明書の要求が来たときに呼びだされるコールバックオブジェクトを返します。

OpenSSL::SSL::SSLContext#cert= でクライアント証明書を
セットしていなかった場合にサーバからクライアント証明書の要求が来たときに
呼びだされるコールバックオブジェクトを返します。

デフォルトは nil (コールバックなし)です。
@see OpenSSL::SSL::SSLContext#client_cert_cb=

OpenSSL::SSL::SSLContext#servername_cb=(pr) (42358.0)

2.1.0

インスタンスメソッド

TLS の Server Name Indication(SNI) 拡張でクライアント側からホスト名が伝えられてきた場合に呼びだされるコールバックを設定します。

TLS の Server Name Indication(SNI) 拡張で
クライアント側からホスト名が伝えられてきた場合に
呼びだされるコールバックを設定します。

このコールバックはハンドシェイク時に
クライアント側がサーバのホスト名を伝えてきた場合に
サーバ側で呼びだされます。このコールバック内でサーバ側に提示する証明書を
調整したりします。

Proc や Method をコールバックオブジェクトとして
渡します。コールバックに渡される引数は以下のように
proc{|sslsocket, hostname| ... }
2つで、1つ目は認証および暗号化通信に使われる OpenSSL...

OpenSSL::BN#to_s(base=10) -> String (42346.0)

2.1.0

インスタンスメソッド

自身を表す文字列を返します。

自身を表す文字列を返します。

base で、変換方法(基数)を指定します。
デフォルトは 10 で、他に 16, 2, 0 を指定できます。

10 10進数の表記
16 16進数の表記
2 big-endianの符号無し整数のバイナリ列
0 MPI形式の文字列(バイト列)

@param base 文字列への変換方法(基数)
@raise OpenSSL::BNError 変換に失敗した場合に発生します

//emlist[][ruby]{
require 'openssl'

p 10.to_bn.to_s # => "10"
p (-5).to_bn....

絞り込み条件を変える

OpenSSL::SSL::SSLContext#verify_callback -> Proc | nil (42340.0)

2.1.0

インスタンスメソッド

オブジェクトに設定されている検証をフィルタするコールバックを返します。

オブジェクトに設定されている検証をフィルタするコールバックを
返します。

デフォルトのコールバックが設定されている場合には nil を返します。

@see OpenSSL::X509::Store#verify_callback,
OpenSSL::SSL::SSLContext#verify_callback=

OpenSSL::X509::CRL#sign(pkey, digest) -> self (42340.0)

2.1.0

インスタンスメソッド

CRL に秘密鍵で署名します。

CRL に秘密鍵で署名します。

@param pkey 秘密鍵(OpenSSL::PKey::PKey オブジェクト)
@param digest ハッシュアルゴリズム
@raise OpenSSL::X509::CRLError 署名に失敗した場合に発生します

OpenSSL::X509::Name#add_entry(oid, value, type = nil) (42340.0)

2.1.0

インスタンスメソッド

新しい属性を追加します。

新しい属性を追加します。

@param oid 属性型文字列
@param value 属性値文字列
@param type 属性値の(ASN.1の)型、省略時は OpenSSL::X509::Name::OBJECT_TYPE_TEMPLATE と oid から型が決まる
@raise OpenSSL::X509::NameError 属性の追加に失敗した場合に発生します

OpenSSL::OCSP::Request#check_nonce(basic_resp) -> Integer (42322.0)

2.1.0

インスタンスメソッド

自身の nonce とレスポンスの nonce が整合しているかチェックします。

自身の nonce とレスポンスの nonce が整合しているか
チェックします。

-1 から 3 までの整数を返します。それぞれの意味は以下の通りです。
* -1 自身にしか nonce が設定されていない
* 0 nonce が自身とレスポンスの両方にあるが等しくない
* 1 nonce が自身とレスポンスの両方にあり等しい
* 2 nonce が自身とレスポンスのどちらにもない
* 3 nonce がレスポンスにしか設定されていない

0 は明らかに不正なので、これは必ずチェックする必要があります。
1 は nonce が正しいということを意味します。
それ以外は、...

OpenSSL::PKey::DSA#to_s(cipher=nil, pass=nil) -> String (42322.0)

2.1.0

インスタンスメソッド

鍵を PEM 形式で出力します。

鍵を PEM 形式で出力します。

cipher と pass が指定された場合、
秘密鍵を暗号 cipher OpenSSL::Cipher::Cipher
とパスワード pass を使って暗号化します。

cipher を指定して pass を省略した場合は
渡されたブロックを呼びだしてパスフレーズを要求します。ブロックの返り値を
パスフレーズとみなして暗号化します。
ブロックの引数は通常は true が渡されますが、
これはそのパスフレーズが秘密鍵の暗号化に使われることを意味します。
ブロックが渡されなかった場合にはターミナルに問い合わせをします。

公開鍵を出力する場合は ciphe...

絞り込み条件を変える

OpenSSL::PKey::DSA#to_s(cipher=nil, pass=nil) {|flag| ... } -> String (42322.0)

2.1.0

インスタンスメソッド

鍵を PEM 形式で出力します。

OpenSSL::PKey::RSA#to_s(cipher=nil, pass=nil) -> String (42322.0)

2.1.0

インスタンスメソッド

鍵を PEM 形式で出力します。

OpenSSL::PKey::RSA#to_s(cipher=nil, pass=nil) {|flag| ... } -> String (42322.0)

2.1.0

インスタンスメソッド

鍵を PEM 形式で出力します。

OpenSSL::SSL::SSLContext#renegotiation_cb -> nil | Proc (42322.0)

2.1.0

インスタンスメソッド

ハンドシェイク開始時に呼び出されるコールバックを得ます。

ハンドシェイク開始時に呼び出されるコールバックを得ます。

@see OpenSSL::SSL::SSLContext#renegotiation_cb=

OpenSSL::SSL::SSLContext#servername_cb -> Proc | nil (42322.0)

2.1.0

インスタンスメソッド

TLS の Server Name Indication(SNI) 拡張でクライアント側からホスト名が伝えられてきた場合に呼びだされるコールバックを返します。

TLS の Server Name Indication(SNI) 拡張で
クライアント側からホスト名が伝えられてきた場合に
呼びだされるコールバックを返します。

詳しくは OpenSSL::SSL::SSLContext#servername_cb= を見てください。

絞り込み条件を変える

OpenSSL::SSL::SSLContext#session_get_cb -> Proc | nil (42322.0)

2.1.0

インスタンスメソッド

セッションキャッシュを探索し、内部のキャッシュテーブルには見付からなかった場合に呼び出されるコールバックを返します。

セッションキャッシュを探索し、内部のキャッシュテーブルには
見付からなかった場合に呼び出されるコールバックを返します。

設定されていないときは nil を返します。

@see OpenSSL::SSL::SSLContext#session_get_cb=

OpenSSL::SSL::SSLContext#session_new_cb -> Proc | nil (42322.0)

2.1.0

インスタンスメソッド

セッションが生成されたときに呼び出されるコールバックを返します。

セッションが生成されたときに呼び出されるコールバックを返します。

設定されていないときは nil を返します。

@see OpenSSL::SSL::SSLContext#session_new_cb=

OpenSSL::SSL::SSLContext#session_remove_cb -> Proc | nil (42322.0)

2.1.0

インスタンスメソッド

セッションが内部キャッシュから破棄されたときに呼び出されるコールバックを返します。

セッションが内部キャッシュから破棄されたときに呼び出される
コールバックを返します。

設定されていないときは nil を返します。

@see OpenSSL::SSL::SSLContext#session_remove_cb=

OpenSSL::X509::Store#verify_callback -> Proc | nil (42322.0)

2.1.0

インスタンスメソッド

オブジェクトに設定されている検証をフィルタするコールバックを返します。

オブジェクトに設定されている検証をフィルタするコールバックを
返します。

デフォルトのコールバックが設定されている場合には nil を返します。

@see OpenSSL::X509::Store#verify_callback=

OpenSSL::SSL::SSLServer#to_io -> TCPServer (42304.0)

2.1.0

インスタンスメソッド

ラップしている TCPServer オブジェクトを返します。

絞り込み条件を変える

OpenSSL::X509::Certificate#sign(pkey, digest) -> self (42304.0)

2.1.0

インスタンスメソッド

証明書に署名します。

証明書に署名します。

DSA で署名する場合は digest は "dss1" でなければなりません。

@param pkey 発行者(issuer)の秘密鍵
@param digest ハッシュ関数を表す文字列

OpenSSL::PKCS7#verify(certs, store, indata = nil, flags = 0) -> bool (42220.0)

2.1.0

インスタンスメソッド

署名を検証します。

署名を検証します。

検証に成功した場合は真を、失敗した場合は偽を返します。

certs には署名者の証明書を含む配列を渡します。
通常 S/MIME 署名には証明者の証明書が含まれていますが、
OpenSSL::PKCS7.sign で OpenSSL::PKCS7::NOCERTS を渡した
場合には含まれていないので、明示的に渡す必要があります。
このメソッドは配列から適切な証明書を自動的に選択します。

store には検証に用いる証明書ストアを渡します。
検証に必要な信頼できる CA 証明書をあらかじめ証明書ストアに含めておく
必要があります。

indata は署名の対象となった...

OpenSSL::X509::StoreContext#error=(error) (42202.0)

2.1.0

インスタンスメソッド

エラーコードを設定します。

エラーコードを設定します。

OpenSSL::X509::StoreContext#verify を呼びだし、
証明書チェインの各証明書を検証した
コールバック(OpenSSL::X509::Store#verify_callback=)が呼び出され、
StoreContext オブジェクトが渡されますが、このメソッドでエラーコードを
設定し、コールバックの返り値を false にすると、最終的なエラーコードが
ここで設定したものになります。OpenSSL::X509::StoreContext#error_string
もその値に応じた文字列が返るようになります。

例:
requi...

OpenSSL::SSL::SSLContext#session_cache_mode=(mode) (42184.0)

2.1.0

インスタンスメソッド

セッションキャッシュのモードを指定します。

セッションキャッシュのモードを指定します。

以下の定数のORを引数として渡します。
* OpenSSL::SSL::SSLContext::SESSION_CACHE_OFF
* OpenSSL::SSL::SSLContext::SESSION_CACHE_CLIENT
* OpenSSL::SSL::SSLContext::SESSION_CACHE_SERVER
* OpenSSL::SSL::SSLContext::SESSION_CACHE_BOTH
* OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_AUTO_CLEAR
...

OpenSSL::X509::Name#to_s(flags=nil) -> String (42184.0)

2.1.0

インスタンスメソッド

DNの文字列表現を返します。

DNの文字列表現を返します。

flags には通常は以下のいずれかを渡します。
* nil
* OpenSSL::X509::Name::COMPAT
* OpenSSL::X509::Name::RFC2253
* OpenSSL::X509::Name::ONELINE
* OpenSSL::X509::Name::MULTILINE

*
例:
require 'openssl'
n = OpenSSL::X509::Name.parse('/C=JP/ST=Kanagawa/L=Yokohama/O=Example Company/OU=Lab3/CN...

絞り込み条件を変える

OpenSSL::SSL::SSLContext#client_cert_cb=(cb) (42178.0)

2.1.0

インスタンスメソッド

OpenSSL::SSL::SSLContext#cert= でクライアント証明書をセットしていなかった場合にサーバからクライアント証明書の要求が来たときに呼びだされるコールバックオブジェクトを設定します。

OpenSSL::SSL::SSLContext#cert= でクライアント証明書を
セットしていなかった場合にサーバからクライアント証明書の要求が来たときに
呼びだされるコールバックオブジェクトを設定します。

コールバックに渡される引数は以下のように
proc{|sslsocket| ... }
1つで、利用している OpenSSL::SSL::SSLSocket
オブジェクトが渡されます。そのオブジェクトから必要な証明書を見つけるのに
必要な情報を取得します。
コールバックはクライアント証明書(OpenSSL::X509::Certificate)
とその秘密鍵(OpenSSL::P...

OpenSSL::BN#<=>(other) -> -1 | 0 | 1 (42166.0)

2.1.0

インスタンスメソッド

自身と other を比較し、自身が小さいときには -1、等しいときには 0、大きいときには 1 を返します。

自身と other を比較し、自身が小さいときには -1、
等しいときには 0、大きいときには 1 を返します。

//emlist[][ruby]{
require 'openssl'

OpenSSL::BN.new(5) <=> 5 # => 0

OpenSSL::BN.new(5) <=> OpenSSL::BN.new(9) # => -1
OpenSSL::BN.new(5) <=> OpenSSL::BN.new(5) # => 0
OpenSSL::BN.new(5) <=> OpenSSL::BN.new(-5) # => 1
//}

@param othe...

OpenSSL::Engine#set_default(flags) -> true (42166.0)

2.1.0

インスタンスメソッド

engine をデフォルトで利用するようにします。

engine をデフォルトで利用するようにします。

flags は engine を openssl のどの機能に関してデフォルトに
するかを指定します。

flags は以下の値の OR を取ります。
* OpenSSL::Engine::METHOD_CIPHERS
* OpenSSL::Engine::METHOD_DH
* OpenSSL::Engine::METHOD_DIGESTS
* OpenSSL::Engine::METHOD_DSA
* OpenSSL::Engine::METHOD_RSA
* OpenSSL::Engine::METHOD_RA...

OpenSSL::X509::Store#trust=(trust) (42148.0)

2.1.0

インスタンスメソッド

@todo

@todo

以下のいずれかの定数の値を指定します。

* OpenSSL::X509::TRUST_COMPAT
* OpenSSL::X509::TRUST_EMAIL
* OpenSSL::X509::TRUST_OBJECT_SIGN
* OpenSSL::X509::TRUST_SSL_CLIENT
* OpenSSL::X509::TRUST_SSL_SERVER
* OpenSSL::X509::TRUST_OCSP_REQUEST
* OpenSSL::X509::TRUST_OCSP_SIGN
@param trust 整数値
@see OpenSSL::X5...

OpenSSL::X509::StoreContext#trust=(trust) (42148.0)

2.1.0

インスタンスメソッド

@todo

絞り込み条件を変える

OpenSSL::BN#lshift!(n) -> self (42142.0)

2.1.0

インスタンスメソッド

自身を n ビット左シフトします。 OpenSSL::BN#<<と異なり、破壊的メソッドです。

自身を n ビット左シフトします。
OpenSSL::BN#<<と異なり、破壊的メソッドです。

//emlist[][ruby]{
require 'openssl'

bn = 1.to_bn
bn.lshift!(2) # => #<OpenSSL::BN 4>
bn # => #<OpenSSL::BN 4>
//}

@param n シフトするビット数
@raise OpenSSL::BNError 計算時エラー
@see OpenSSL::BN#<<

OpenSSL::BN#rshift!(n) -> self (42142.0)

2.1.0

インスタンスメソッド

自身を n ビット右シフトします。 [[m:OpenSSL::BN#>>]と異なり、破壊的メソッドです。

自身を n ビット右シフトします。
[[m:OpenSSL::BN#>>]と異なり、破壊的メソッドです。

//emlist[][ruby]{
require 'openssl'

bn = 8.to_bn
bn.rshift!(1) # => #<OpenSSL::BN 4>
bn # => #<OpenSSL::BN 4>
//}

@param n シフトするビット数
@raise OpenSSL::BNError 計算時エラー
@see OpenSSL::BN#>>

OpenSSL::OCSP::Response#status -> Integer (42130.0)

2.1.0

インスタンスメソッド

ステータスコードを整数で返します。

ステータスコードを整数で返します。

以下のいずれかを返します。
* OpenSSL::OCSP::RESPONSE_STATUS_SUCCESSFUL
* OpenSSL::OCSP::RESPONSE_STATUS_MALFORMEDREQUEST
* OpenSSL::OCSP::RESPONSE_STATUS_INTERNALERROR
* OpenSSL::OCSP::RESPONSE_STATUS_TRYLATER
* OpenSSL::OCSP::RESPONSE_STATUS_SIGREQUIRED
* OpenSSL::OCSP::RESPONSE_S...

OpenSSL::X509::StoreContext#error -> Integer (42130.0)

2.1.0

インスタンスメソッド

検証時のエラーコードを返します。

検証時のエラーコードを返します。

OpenSSL::X509::StoreContext#verify を呼びだし、
証明書チェインの各証明書を検証した
コールバック(OpenSSL::X509::Store#verify_callback=)が呼び出され、
StoreContext オブジェクトが渡されますが、このメソッドを呼ぶと
直前の証明書検証結果のエラーコードが得られます。

OpenSSL::X509::StoreContext#verify を呼び出したあと、
このメソッドを呼ぶと検証の最終的な検証結果のエラーコードを返します。

エラーコードの整数値は OpenSSL::X50...

OpenSSL::BN#num_bytes -> Integer (42112.0)

2.1.0

インスタンスメソッド

自身を表現するのに使っているバイト数を返します。

自身を表現するのに使っているバイト数を返します。

//emlist[][ruby]{
require 'openssl'

p 0.to_bn.num_bytes # => 0
p 255.to_bn.num_bytes # => 1
p 256.to_bn.num_bytes # => 2

p 0b111_11111.to_bn.num_bytes # => 1
p 0b1000_00000.to_bn.num_bytes # => 2
//}

絞り込み条件を変える

OpenSSL::OCSP::BasicResponse#sign(signer_cert, signer_key, certs = [], flags=0) -> self (42112.0)

2.1.0

インスタンスメソッド

Response に署名します。

Response に署名します。

OCSP レスポンダ(もしくは CA)はレスポンスに署名をすることで、
レスポンスの内容を保証します。

flags には以下の値の OR を渡すことができます。
* OpenSSL::OCSP::NOTIME
* OpenSSL::OCSP::RESPID_KEY
* OpenSSL::OCSP::NOCERTS

certs に証明書の配列を渡すことで、この署名を検証するために
必要となる別の証明書を付加することができます。

@param signer_cert 署名者の証明書(OpenSSL::X509::Certificate オブジェ...

OpenSSL::OCSP::BasicResponse#verify(certs, store, flags=0) -> bool (42112.0)

2.1.0

インスタンスメソッド

署名を検証します。

署名を検証します。

flagsには以下の値の OR を取ったものを渡します。
* OpenSSL::OCSP::TRUSTOTHER
* OpenSSL::OCSP::NOSIGS
* OpenSSL::OCSP::NOVERIFY
* OpenSSL::OCSP::NOINTERN

TRUSTOTHER を有効にすると certs で指定した証明書を検証せずに信頼します。

@param certs 検証に用いる追加的な証明書(OpenSSL::X509::Certificate オブジェクトの配列)
@param store 検証に用いる証明書ストア(OpenSSL::...

OpenSSL::OCSP::Request#verify(certs, store, flags=0) -> bool (42112.0)

2.1.0

インスタンスメソッド

Request オブジェクトの署名を検証します。

Request オブジェクトの署名を検証します。

検証に成功した場合は真を返します。

flags には以下の値の OR を取ったものを渡します。
* OpenSSL::OCSP::TRUSTOTHER
* OpenSSL::OCSP::NOSIGS
* OpenSSL::OCSP::NOVERIFY
* OpenSSL::OCSP::NOINTERN

TRUSTOTHER を有効にすると certs で指定した証明書を検証せずに信頼します。

@param certs 検証に用いる追加的な証明書(OpenSSL::X509::Certificate オブジェクトの配列)
...

OpenSSL::X509::Store#verify(cert, chain = nil) -> bool (42112.0)

2.1.0

インスタンスメソッド

証明書を証明書ストアに存在する CA 証明書で検証します。

証明書を証明書ストアに存在する CA 証明書で検証します。

chain には検証したい証明書の証明書チェイン全体を
OpenSSL::X509::Certificate の配列で渡します。

検証に成功した場合は true を、失敗した場合は false を返します。

このメソッドをブロック付きで呼び出すと、そのブロックが
検証をフィルタするコールバックと見做されます。このコールバックについては
OpenSSL::X509::Store#verify_callback= を参照してください。

内部では OpenSSL::X509::StoreContext.new と
OpenSSL:...

OpenSSL::X509::Store#verify(cert, chain = nil) {|ok, ctx| ... } -> bool (42112.0)

2.1.0

インスタンスメソッド

証明書を証明書ストアに存在する CA 証明書で検証します。

絞り込み条件を変える

OpenSSL::SSL::SSLServer#start_immediately=(bool) (42106.0)

2.1.0

インスタンスメソッド

OpenSSL::SSL::SSLServer#accept で accept したらすぐに TLS/SSL ハンドシェイクを実行するかどうかを設定します。

OpenSSL::SSL::SSLServer#accept で
accept したらすぐに TLS/SSL ハンドシェイクを実行するかどうかを設定します。

これを真に設定した場合は、OpenSSL::SSL::SSLServer#accept で
接続したソケットに対し OpenSSL::SSL::SSLSocket#accept を
呼び、ハンドシェイクを実行します。

デフォルトでは true です。

@param bool 設定する真偽値。
@see OpenSSL::SSL::SSLServer#start_immediately

OpenSSL::X509::Store#error -> Integer | nil (42106.0)

2.1.0

インスタンスメソッド

最後に OpenSSL::X509::Store#verify を呼び、検証したときのエラーコードを返します。

最後に OpenSSL::X509::Store#verify を呼び、
検証したときのエラーコードを返します。

エラーコードの整数値は OpenSSL::X509 に定数が定義されています。
詳しくは c:OpenSSL::X509#verify_error を見てください。
検証に成功した場合は OpenSSL::X509::V_OK を返します。

verify を一度も呼びだしていない場合は nil を返します。

返り値は verify を呼ぶごとに更新されます。

OpenSSL::BN#mask_bits!(n) -> self (42094.0)

2.1.0

インスタンスメソッド

自身を下位 n ビットでマスクし、破壊的に変更します。

自身を下位 n ビットでマスクし、破壊的に変更します。

n が自身のビット数より大きい場合は例外 OpenSSL::BNError
が発生します。

//emlist[][ruby]{
require 'openssl'

bn = 0b1111_1111.to_bn

bn.mask_bits!(8)
p "%b" % bn # => "11111111"

bn.mask_bits!(3)
p "%b" % bn # => "111"
//}

@param n マスクするビット数
@raise OpenSSL::BNError 計算時エラー

OpenSSL::BN#set_bit!(n) -> self (42094.0)

2.1.0

インスタンスメソッド

自身の n ビット目を1にします。

自身の n ビット目を1にします。

//emlist[][ruby]{
require 'openssl'

a = OpenSSL::BN.new("128")
a.set_bit!(0)
a # => 129
//}

@param n 1にするビットの位置
@raise OpenSSL::BNError 計算時エラー
@see OpenSSL::clear_bit!, OpenSSL::bit_set?

OpenSSL::Buffering#sync=(sync) (42094.0)

2.1.0

インスタンスメソッド

出力の同期モードを設定します。

出力の同期モードを設定します。

true に設定すると同期モードになり、
OpenSSL::Buffering#write_nonblock と
OpenSSL::SSL::SSLSocket#syswrite を除くすべての書き込み
(OpenSSL::Buffering#write, OpenSSL::Buffering#print など)
はバッファリングされずに出力されます。

false に設定すると書き込みはバッファリングされます。

@param sync 設定するモード(真偽値)
@see OpenSSL::Buffering#sync

絞り込み条件を変える

OpenSSL::SSL::SSLContext#session_id_context=(id_context) (42094.0)

2.1.0

インスタンスメソッド

セッション ID コンテキストを文字列で設定します。

セッション ID コンテキストを文字列で設定します。

セッション ID コンテキストは、セッションをグループ化するための
識別子で、セッション ID コンテキストとセッション ID の両方が
一致する場合に同一のセッションであると判別されます。
この OpenSSL::SSL::SSLContext オブジェクトで
生成されたコネクション(OpenSSL::SSL::SSLSocket)に
関連付けられたセッションはセッション ID コンテキスト
を共有します。

セッション ID コンテキストはセッションのグループを
識別するための識別子であり、一方セッション ID は各セッションを
識別...

OpenSSL::SSL::SSLContext#verify_mode=(mode) (42094.0)

2.1.0

インスタンスメソッド

検証モードを設定します。

検証モードを設定します。

以下の定数の OR を取って指定します。
* OpenSSL::SSL::VERIFY_NONE
* OpenSSL::SSL::VERIFY_PEER
* OpenSSL::SSL::VERIFY_CLIENT_ONCE
* OpenSSL::SSL::VERIFY_FAIL_IF_NO_PEER_CERT
これらの定数の意味はクライアントモードとサーバモードでは異なる
意味を持ちます。

デフォルトは nil で、VERIFY_NONE を意味します。

@param mode 設定するモード(整数値)
@see OpenSSL::SSL::SS...

OpenSSL::SSL::SSLSocket#hostname=(hostname) (42094.0)

2.1.0

インスタンスメソッド

TLS の Server Name Indication(SNI) 拡張で利用するサーバのホスト名を設定します。

TLS の Server Name Indication(SNI) 拡張で利用するサーバのホスト名を設定します。

Server Name Indication については 3546 を参照してください。

このメソッドはハンドシェイク時にクライアント側がサーバ側に
サーバのホスト名を伝えるために用います。そのため、
クライアント側が OpenSSL::SSL::SSLSocket#connect を呼ぶ前に
このメソッドでホスト名を指定する必要があります。

hostname に nil を渡すと SNI 拡張を利用しません。

サーバ側については OpenSSL::SSL::SSLCont...

OpenSSL::SSL::SSLSocket#session=(sess) (42094.0)

2.1.0

インスタンスメソッド

ハンドシェイクで再利用する SSL セッションを設定します。

ハンドシェイクで再利用する SSL セッションを
設定します。

このメソッドはクライアント側でのみ有用です。
セッションを再利用する場合は、
OpenSSL::SSL::SSLSocket#connect を呼ぶ前に
このメソッドでセッションオブジェクト
(OpenSSL::SSL::Session のインスタンス)
を設定します。

サーバ側の場合 OpenSSL::SSL::SSLContext がキャッシュの保持と
管理を行います。

@param sess 設定するセッション
@see OpenSSL::SSL::SSLSocket#session,
OpenSSL::SS...

OpenSSL::X509::Store#flags=(flags) (42094.0)

2.1.0

インスタンスメソッド

CRL に関するフラグを設定します。

CRL に関するフラグを設定します。

以下の定数から必要なものを選んで OR 取り、渡します。
* OpenSSL::X509::V_FLAG_CRL_CHECK
* OpenSSL::X509::V_FLAG_CRL_CHECK_ALL

このフラグは OpenSSL::X509::Store#verify で検証する場合に利用されます。
OpenSSL::X509::StoreContext.new で証明書ストアコンテキストを
生成する場合にはそのコンテキストにフラグがコピーされます。

デフォルトではフラグは設定されていません。

@param flags 設定するフラグ(整...

絞り込み条件を変える

OpenSSL::X509::StoreContext#verify -> bool (42094.0)

2.1.0

インスタンスメソッド

証明書を検証します。

証明書を検証します。

OpenSSL::X509::StoreContext.new で設定した証明書を検証します。
検証に成功した場合は true を、失敗した場合は false を返します。

検証の詳細な情報は
* OpenSSL::X509::StoreContext#error
* OpenSSL::X509::StoreContext#error_string
* OpenSSL::X509::StoreContext#chain
* OpenSSL::X509::StoreContext#current_crl

OpenSSL::PKey::DH#generate_key! -> self (42088.0)

2.1.0

インスタンスメソッド

鍵パラメータ p と g から鍵対を生成しなおし、自身にセットします。

鍵パラメータ p と g から鍵対を生成しなおし、
自身にセットします。

以前の鍵対の値は廃棄されます。

生成した値は OpenSSL::PKey::DH#params_ok? で
安全かどうかチェックしてから利用してください。

@raise OpenSSL::PKey::DHError 鍵の生成に失敗した場合に発生します

OpenSSL::SSL::SSLContext#key=(key) (42088.0)

2.1.0

インスタンスメソッド

OpenSSL::SSL::SSLContext#cert= で設定された自分自身を証明するための証明書の公開鍵に対応する秘密鍵を設定します。

OpenSSL::SSL::SSLContext#cert= で設定された自分自身を証明するための
証明書の公開鍵に対応する秘密鍵を設定します。

デフォルトな nil です。

@param key 設定する秘密鍵(OpenSSL::PKey::PKey のサブクラスのインスタンス)
@see OpenSSL::SSL::SSLContext#key

OpenSSL::ASN1::ObjectId#ln -> String | nil (42076.0)

2.1.0

インスタンスメソッド

オブジェクト識別子に対応する long name を返します。

オブジェクト識別子に対応する long name を返します。

例:
require "openssl"
oid = OpenSSL::ASN1::ObjectId.new("subjectAltName")
p oid.ln #=> "X509v3 Subject Alternative Name"

@see OpenSSL::ASN1::ObjectId#sn

OpenSSL::ASN1::ObjectId#long_name -> String | nil (42076.0)

2.1.0

インスタンスメソッド

オブジェクト識別子に対応する long name を返します。

絞り込み条件を変える

OpenSSL::ASN1::ObjectId#oid -> String (42076.0)

2.1.0

インスタンスメソッド

オブジェクト識別子のドット区切り数値を文字列で返します。

オブジェクト識別子のドット区切り数値を文字列で返します。

例:
require "openssl"
oid = OpenSSL::ASN1::ObjectId.new("subjectAltName")
p oid.oid #=> "2.5.29.17"

@raise OpenSSL::ASN1::ASN1Error オブジェクト識別子名が未知である場合に発生します

OpenSSL::ASN1::ObjectId#short_name -> String | nil (42076.0)

2.1.0

インスタンスメソッド

オブジェクト識別子に対応する short name を返します。

オブジェクト識別子に対応する short name を返します。

例:
require "openssl"
oid = OpenSSL::ASN1::ObjectId.new("subjectAltName")
p oid.sn #=> "subjectAltName"

@see OpenSSL::ASN1::ObjectId#ln

OpenSSL::ASN1::ObjectId#sn -> String | nil (42076.0)

2.1.0

インスタンスメソッド

オブジェクト識別子に対応する short name を返します。

OpenSSL::BN#bit_set?(n) -> bool (42076.0)

2.1.0

インスタンスメソッド

自身の n ビット目が立っているなら true を返します。

自身の n ビット目が立っているなら true を返します。

//emlist[][ruby]{
require 'openssl'

OpenSSL::BN.new("129").bit_set?(0) # => true
OpenSSL::BN.new("129").bit_set?(1) # => false
//}

@param n 調べるビットの位置
@see OpenSSL::set_bit!

OpenSSL::BN#clear_bit!(n) -> self (42076.0)

2.1.0

インスタンスメソッド

自身の n ビット目を0にします。

自身の n ビット目を0にします。

//emlist[][ruby]{
require 'openssl'

a = OpenSSL::BN.new("129")
a.clear_bit!(0)
a # => 128
//}

@param n 0にするビットの位置
@raise OpenSSL::BNError 計算時エラー
@see OpenSSL::set_bit!

絞り込み条件を変える

OpenSSL::BN#num_bits -> Integer (42076.0)

2.1.0

インスタンスメソッド

自身を表現するのに使っているビット数を返します。

自身を表現するのに使っているビット数を返します。

符号は無視されます。

//emlist[][ruby]{
require 'openssl'

OpenSSL::BN.new("127").num_bits # => 7
OpenSSL::BN.new("-127").num_bits # => 7
OpenSSL::BN.new("128").num_bits # => 8
//}

OpenSSL::Config#each {|section, key, value| ... } -> self (42076.0)

2.1.0

インスタンスメソッド

オブジェクトに含まれる全ての設定情報を順にブロックに渡し呼び出します。

オブジェクトに含まれる全ての設定情報を順にブロックに渡し
呼び出します。

渡される値は、セクションを表す文字列、キーを表す文字列、キーに
割り当てられた値の文字列、の3つです。

require 'openssl'
conf = OpenSSL::Config.load(OpenSSL::Config::DEFAULT_CONFIG_FILE)
conf.each{|section, key, value| p [section, key, value]}
# => ["req_distinguished_name", "countryName", "Country Name...

OpenSSL::OCSP::Request#add_certid(cid) -> self (42076.0)

2.1.0

インスタンスメソッド

Request オブジェクトに問い合わせ対象の証明書情報を追加します。

Request オブジェクトに問い合わせ対象の証明書情報を追加します。

証明書情報は OpenSSL::OCSP::CertificateId の形で渡す必要があります。

@param cid 問い合わせ対象の証明書情報(OpenSSL::OCSP::CertificateId オブジェクト)
@raise OpenSSL::OCSP::OCSPError 追加に失敗した場合に発生します。
@see OpenSSL::OCSP::Request#certid

OpenSSL::OCSP::Request#sign(signer_cert, signer_key, certs=nil, flags=nil) -> self (42076.0)

2.1.0

インスタンスメソッド

Request オブジェクトに署名をします。

Request オブジェクトに署名をします。

この署名はリクエスタが自分自身を証明するために署名します。
OCSP レスポンダはこの署名を確認します。
Request に対する署名は必須ではありません。

certs に証明書の配列を渡すことで、この署名を検証するために
必要となる別の証明書を付加することができます。

@param signer_cert 署名者の証明書(OpenSSL::X509::Certificate オブジェクト)
@param signer_key 証明に用いる秘密鍵(OpenSSL::PKey::PKey オブジェクト)
@param certs 添付する証明書...

OpenSSL::PKey::EC::Group#set_generator(generator, order, cofactor) -> self (42076.0)

2.1.0

インスタンスメソッド

群のパラメータを設定します。

群のパラメータを設定します。

@param generator 生成元(OpenSSL::PKey::EC::Point オブジェクト)
@param order 生成元の位数(OpenSSL::BN オブジェクト)
@param cofactor 余因子OpenSSL::BN オブジェクト
@raise OpenSSL::PKey::EC::Group::Error 設定に失敗した場合に発生します

絞り込み条件を変える

OpenSSL::SSL::SSLContext#cert_store=(store) (42076.0)

2.1.0

インスタンスメソッド

接続相手の証明書の検証のために使う、信頼している CA 証明書を含む証明書ストアを設定します。

接続相手の証明書の検証のために使う、信頼している CA 証明書を
含む証明書ストアを設定します。

通常は OpenSSL::SSL::SSLContext#ca_path= や
OpenSSL::SSL::SSLContext#ca_file= で証明書を設定しますが、
CRL を使いたいなど、より詳細な設定をしたい場合にはこれを使います。

デフォルトは nil (証明書ストアを指定しない)です。

@param store 設定する証明書ストア(OpenSSL::X509::Store のインスタンス)
@see OpenSSL::SSL::SSLContext#cert_store

OpenSSL::SSL::SSLContext#session_get_cb=(cb) (42076.0)

2.1.0

インスタンスメソッド

セッションキャッシュを探索し、内部のキャッシュテーブルには見付からなかった場合に呼び出されるコールバックを設定します。

セッションキャッシュを探索し、内部のキャッシュテーブルには
見付からなかった場合に呼び出されるコールバックを設定します。

コールバックオブジェクトを call するときの引数は
[ 接続オブジェクト(OpenSSL::SSL::SSLSocket), セッションID(文字列) ]
という配列です。このコールバックの返り値が
OpenSSL::SSL::Session オブジェクトならば、
それをキャッシュ値として利用します。それ以外を返したならば、
キャッシュは見つからなかったものとして取り扱われます。

セッションキャッシュについて詳しくは OpenSSL::SSL::Session ...

OpenSSL::SSL::SSLContext#session_new_cb=(cb) (42076.0)

2.1.0

インスタンスメソッド

新たなセッションが作られたときに呼び出されるコールバックを指定します。

新たなセッションが作られたときに呼び出されるコールバックを
指定します。

コールバックオブジェクトを call するときの引数は
[ 接続オブジェクト(OpenSSL::SSL::SSLSocket), 新たなセッション(OpenSSL::SSL::Session)]
という配列です。

セッションキャッシュについて詳しくは OpenSSL::SSL::Session を
見てください。

@param cb コールバックオブジェクト(Proc もしくは Method)
@see OpenSSL::SSL::SSLContext#session_new_cb

OpenSSL::SSL::SSLContext#session_remove_cb=(cb) (42076.0)

2.1.0

インスタンスメソッド

セッションが内部キャッシュから破棄されたときに呼び出されるコールバックを設定します。

セッションが内部キャッシュから破棄されたときに呼び出される
コールバックを設定します。

コールバックオブジェクトを call するときの引数は
[ SSLContextオブジェクト(OpenSSL::SSL::SSLContext),
破棄されるセッション(OpenSSL::SSL::Session)]
という配列です。

セッションキャッシュについて詳しくは OpenSSL::SSL::Session を
見てください。

@param cb コールバックオブジェクト(Proc もしくは Method)
@see OpenSSL::SSL::SSLContext#sessi...

OpenSSL::SSL::SSLSocket#connect_nonblock -> self (42076.0)

2.1.0

インスタンスメソッド

ノンブロッキング方式で TLS/SSL 通信をクライアントモードとして開始し、サーバとのハンドシェイクを実行します。

ノンブロッキング方式で
TLS/SSL 通信をクライアントモードとして開始し、
サーバとのハンドシェイクを実行します。

IO が読み込み待ち、もしくは書き込み待ちになった場合は例外を
発生させ、ハンドシェイクを中断します。IO が読み込み/書き込み
可能状態になってからこのメソッドをもう一度呼ぶと
ハンドシェイクを再開します。

@raise OpenSSL::SSL::SSLError ハンドシェイクに失敗した(VERIFY_PEER で
証明書の検証に失敗した場合や、プロトコル合意に失敗したなど)
場合に発生します
@raise OpenSSL::SSL::S...

絞り込み条件を変える

<< < 1 2 3 4 5 ... > >>

別のキーワード

ライブラリ

クラス

モジュール

キーワード

検索結果

先頭5件

OpenSSL::SSL::SSLContext#cert_store -> OpenSSL::X509::Store | nil (42625.0)

OpenSSL::SSL::SSLContext#extra_chain_cert -> [OpenSSL::X509::Certificate] | nil (42625.0)

OpenSSL::SSL::SSLSocket#context -> OpenSSL::SSL::SSLContext (42625.0)

OpenSSL::X509::StoreContext#current_crl -> OpenSSL::X509::CRL | nil (42625.0)

OpenSSL::PKCS12#ca_certs -> [OpenSSL::X509::Certificate] (42607.0)

OpenSSL::PKCS12#certificate -> OpenSSL::X509::Certificate (42607.0)

OpenSSL::PKCS12#key -> OpenSSL::PKey::PKey (42607.0)

OpenSSL::PKCS7#certificates -> [OpenSSL::X509::Certificate] | nil (42607.0)

OpenSSL::PKCS7#crls -> [OpenSSL::X509::CRL] (42607.0)

OpenSSL::PKey::DSA#g -> OpenSSL::BN (42607.0)

OpenSSL::PKey::DSA#q -> OpenSSL::BN (42607.0)

OpenSSL::PKey::EC::Group#generator -> OpenSSL::PKey::EC::Point (42607.0)

OpenSSL::PKey::RSA#d -> OpenSSL::BN (42607.0)

OpenSSL::PKey::RSA#dmq1 -> OpenSSL::BN (42607.0)

OpenSSL::PKey::RSA#e -> OpenSSL::BN (42607.0)

OpenSSL::PKey::RSA#n -> OpenSSL::BN (42607.0)

OpenSSL::PKey::RSA#q -> OpenSSL::BN (42607.0)

OpenSSL::X509::CRL#extensions -> [OpenSSL::X509::Extension] (42607.0)

OpenSSL::X509::CRL#issuer -> OpenSSL::X509::Name (42607.0)

OpenSSL::X509::CRL#revoked -> [OpenSSL::X509::Revoked] (42607.0)

OpenSSL::X509::Certificate#extensions -> [OpenSSL::X509::Extension] (42607.0)

OpenSSL::X509::Certificate#issuer -> OpenSSL::X509::Name (42607.0)

OpenSSL::X509::Certificate#subject -> OpenSSL::X509::Name (42607.0)

OpenSSL::X509::ExtensionFactory#config -> OpenSSL::Config (42607.0)

OpenSSL::X509::ExtensionFactory#crl -> OpenSSL::X509::CRL | nil (42607.0)

OpenSSL::X509::ExtensionFactory#issuer_certificate -> OpenSSL::X509::Certificate | nil (42607.0)

OpenSSL::X509::ExtensionFactory#subject_certificate -> OpenSSL::X509::Certificate | nil (42607.0)

OpenSSL::X509::ExtensionFactory#subject_request -> OpenSSL::X509::Request | nil (42607.0)

OpenSSL::X509::Revoked#extensions -> [OpenSSL::X509::Extension] (42607.0)

OpenSSL::X509::Revoked#serial -> OpenSSL::BN (42607.0)

OpenSSL::SSL::SSLContext#verify_callback=(proc) (42394.0)

OpenSSL::X509::Store#verify_callback=(proc) (42394.0)

OpenSSL::SSL::SSLContext#client_cert_cb -> Proc | nil (42370.0)

OpenSSL::SSL::SSLContext#servername_cb=(pr) (42358.0)

OpenSSL::BN#to_s(base=10) -> String (42346.0)

OpenSSL::SSL::SSLContext#verify_callback -> Proc | nil (42340.0)

OpenSSL::X509::CRL#sign(pkey, digest) -> self (42340.0)

OpenSSL::X509::Name#add_entry(oid, value, type = nil) (42340.0)

OpenSSL::OCSP::Request#check_nonce(basic_resp) -> Integer (42322.0)

OpenSSL::PKey::DSA#to_s(cipher=nil, pass=nil) -> String (42322.0)

OpenSSL::PKey::DSA#to_s(cipher=nil, pass=nil) {|flag| ... } -> String (42322.0)

OpenSSL::PKey::RSA#to_s(cipher=nil, pass=nil) -> String (42322.0)

OpenSSL::PKey::RSA#to_s(cipher=nil, pass=nil) {|flag| ... } -> String (42322.0)

OpenSSL::SSL::SSLContext#renegotiation_cb -> nil | Proc (42322.0)

OpenSSL::SSL::SSLContext#servername_cb -> Proc | nil (42322.0)

OpenSSL::SSL::SSLContext#session_get_cb -> Proc | nil (42322.0)

OpenSSL::SSL::SSLContext#session_new_cb -> Proc | nil (42322.0)

OpenSSL::SSL::SSLContext#session_remove_cb -> Proc | nil (42322.0)

OpenSSL::X509::Store#verify_callback -> Proc | nil (42322.0)

OpenSSL::SSL::SSLServer#to_io -> TCPServer (42304.0)

OpenSSL::X509::Certificate#sign(pkey, digest) -> self (42304.0)

OpenSSL::PKCS7#verify(certs, store, indata = nil, flags = 0) -> bool (42220.0)

OpenSSL::X509::StoreContext#error=(error) (42202.0)

OpenSSL::SSL::SSLContext#session_cache_mode=(mode) (42184.0)

OpenSSL::X509::Name#to_s(flags=nil) -> String (42184.0)

OpenSSL::SSL::SSLContext#client_cert_cb=(cb) (42178.0)

OpenSSL::BN#<=>(other) -> -1 | 0 | 1 (42166.0)

OpenSSL::Engine#set_default(flags) -> true (42166.0)

OpenSSL::X509::Store#trust=(trust) (42148.0)

OpenSSL::X509::StoreContext#trust=(trust) (42148.0)

OpenSSL::BN#lshift!(n) -> self (42142.0)

OpenSSL::BN#rshift!(n) -> self (42142.0)

OpenSSL::OCSP::Response#status -> Integer (42130.0)

OpenSSL::X509::StoreContext#error -> Integer (42130.0)

OpenSSL::BN#num_bytes -> Integer (42112.0)

OpenSSL::OCSP::BasicResponse#sign(signer_cert, signer_key, certs = [], flags=0) -> self (42112.0)

OpenSSL::OCSP::BasicResponse#verify(certs, store, flags=0) -> bool (42112.0)

OpenSSL::OCSP::Request#verify(certs, store, flags=0) -> bool (42112.0)

OpenSSL::X509::Store#verify(cert, chain = nil) -> bool (42112.0)

OpenSSL::X509::Store#verify(cert, chain = nil) {|ok, ctx| ... } -> bool (42112.0)

OpenSSL::SSL::SSLServer#start_immediately=(bool) (42106.0)

OpenSSL::X509::Store#error -> Integer | nil (42106.0)

OpenSSL::BN#mask_bits!(n) -> self (42094.0)