検索結果

OpenSSL::SSL::SSLContext#set_params(params) -> Hash (18607.0)

• 2.2.0

• インスタンスメソッド

パラメータをハッシュで設定します。

...す。
* :cert (OpenSSL::SSL::SSLContext#cert=)
* :key (OpenSSL::SSL::SSLContext#key=)
* :client_ca (OpenSSL::SSL::SSLContext#client_ca=)
* :ca_file (OpenSSL::SSL::SSLContext#ca_file=)
* :ca_path (OpenSSL::SSL::SSLContext#ca_path=)
* :timeout (OpenSSL::SSL::SSLContext#timeout=)
* :veri...

...=)
* :verify_depth (OpenSSL::SSL::SSLContext#verify_depth=)
* :verify_callback (OpenSSL::SSL::SSLContext#verify_callback=)
* :options (OpenSSL::SSL::SSLContext#options=)
* :cert_store (OpenSSL::SSL::SSLContext#cert_store=)
* :extra_chain_cert (OpenSSL::SSL::SSLContext#extra_chain_cert=)...

...back (OpenSSL::SSL::SSLContext#tmp_dh_callback=)
* :session_id_context (OpenSSL::SSL::SSLContext#session_id_context=)
* :session_get_cb (OpenSSL::SSL::SSLContext#session_get_cb=)
* :session_new_cb (OpenSSL::SSL::SSLContext#session_new_cb=)
* :session_remove_cb (OpenSSL::SSL::SSLContext#sessi...

OpenSSL::SSL::SSLContext#ca_file -> String | nil (18307.0)

• 2.2.0

• インスタンスメソッド

接続相手の検証のために使う、信頼している CA 証明書ファイルのパスを返します。

...接続相手の検証のために使う、信頼している CA 証明書ファイルのパスを返します。

設定されていない場合は nil を返します。

@see OpenSSL::SSL::SSLContext#ca_file=...

OpenSSL::SSL::SSLContext#ca_file=(ca) (18307.0)

• 2.2.0

• インスタンスメソッド

接続相手の検証のために使う、信頼している CA 証明書ファイルのパスを 設定します。

...g) ...
-----END CERTIFICATE-----

(ここに証明書の説明)

-----BEGIN CERTIFICATE-----
... (CA certificate in base64 encoding) ...
-----END CERTIFICATE-----

デフォルトは nil です。

@param ca CA証明書ファイルのパス文字列
@see OpenSSL::SSL::SSLContext#ca_file=...

OpenSSL::SSL::SSLContext#ca_path -> String | nil (18307.0)

• 2.2.0

• インスタンスメソッド

信頼している CA 証明書ファイルを含むディレクトリを返します。

...信頼している CA 証明書ファイルを含むディレクトリを返します。

設定されていない場合は nil を返します。

@see OpenSSL::SSL::SSLContext#ca_path=...

OpenSSL::SSL::SSLContext#ca_path=(ca) (18307.0)

• 2.2.0

• インスタンスメソッド

接続相手の証明書の検証のために使う、 信頼している CA 証明書ファイルを含むディレクトリを設定します。

...むディレクトリを設定します。

そのディレクトリに含まれる
証明書のファイル名は証明書のハッシュ値文字列でなければなりません。

@param ca CA 証明書ファイルを含むディレクトリ名文字列
@see OpenSSL::SSL::SSLContext#ca_path...

絞り込み条件を変える

OpenSSL::SSL::SSLContext#client_ca -> [OpenSSL::X509::Certificate] | OpenSSL::X509::Certificate | nil (18307.0)

• 2.2.0

• インスタンスメソッド

クライアント証明書を要求する時にクライアントに送る CA のリスト を返します。

...クライアント証明書を要求する時にクライアントに送る CA のリスト
を返します。


@see OpenSSL::SSL::SSLContext#client_ca=...

OpenSSL::SSL::SSLContext#client_ca=(ca) (18307.0)

• 2.2.0

• インスタンスメソッド

クライアント証明書を要求する時にクライアントに送る CA 証明書のリスト を設定します。

...。

OpenSSL::X509::Certificate の配列を渡します。1つの場合は
OpenSSL::X509::Certificate オブジェクト自体を渡してもかまいません。

@param ca クライアント証明書を要求するときに提示する証明書の配列
@see OpenSSL::SSL::SSLContext#client_ca...

• OpenSSL::X509::Certificate

OpenSSL::SSL::SSLContext#extra_chain_cert -> [OpenSSL::X509::Certificate] | nil (18307.0)

• 2.2.0

• インスタンスメソッド

自分自身を証明する証明書からルート CA までの証明書のリストです。

...自分自身を証明する証明書からルート CA までの証明書のリストです。

@see OpenSSL::SSL::SSLContext#extra_chain_cert=...

OpenSSL::SSL::SSLContext#extra_chain_cert=(certificates) (18307.0)

• 2.2.0

• インスタンスメソッド

自分自身を証明する証明書からルート CA までの証明書のリストを配列で設定します。

...自分自身を証明する証明書からルート CA までの証明書のリストを配列で設定します。

OpenSSL::SSL::SSLContext#cert で設定した証明書から相手が持っていると
期待されるルート CA 証明書までのリストを渡します。

これによって...

...その相手が信頼していない証明書の
信頼性を順に確認し、自分自身を証明する証明書の信頼性を確認します。

@param certificates 設定する証明書チェイン(OpenSSL::X509::Certificate の
配列)
@see OpenSSL::SSL::SSLContext#extra_chain_cert...

• OpenSSL::X509::Certificate

OpenSSL::SSL::SSLContext#renegotiation_cb -> nil | Proc (18307.0)

• 2.2.0

• インスタンスメソッド

ハンドシェイク開始時に呼び出されるコールバックを得ます。

...ハンドシェイク開始時に呼び出されるコールバックを得ます。

@see OpenSSL::SSL::SSLContext#renegotiation_cb=...

絞り込み条件を変える

OpenSSL::SSL::SSLContext#renegotiation_cb=(cb) (18307.0)

• 2.2.0

• インスタンスメソッド

@todo

...す。
num_handshakes = 0
ctx.renegotiation_cb = lambda do |ssl|
num_handshakes += 1
raise RuntimeError.new("Client renegotiation disabled") if num_handshakes > 1
end



@param cb コールバック(Proc, Method など)もしくは nil
@see OpenSSL::SSL::SSLContext#renegotiation_cb...

• OpenSSL::SSL::SSLSocket

OpenSSL::SSL::SSLContext#servername_cb -> Proc | nil (18307.0)

• 2.2.0

• インスタンスメソッド

TLS の Server Name Indication(SNI) 拡張で クライアント側からホスト名が伝えられてきた場合に 呼びだされるコールバックを返します。

...TLS の Server Name Indication(SNI) 拡張で
クライアント側からホスト名が伝えられてきた場合に
呼びだされるコールバックを返します。

詳しくは OpenSSL::SSL::SSLContext#servername_cb= を見てください。...

OpenSSL::SSL::SSLContext#servername_cb=(pr) (18307.0)

• 2.2.0

• インスタンスメソッド

TLS の Server Name Indication(SNI) 拡張で クライアント側からホスト名が伝えられてきた場合に 呼びだされるコールバックを設定します。

...アント側から伝えられてきたホスト名です。

コールバックの返り値には認証と暗号化の設定を含んだ
OpenSSL::SSL::SSLContext オブジェクト、もしくは
nil を返さなければなりません。
これで得られたコンテキストオブジェクト...

...る証明書などの各情報を用いてハンドシェイクを継続します。
コールバックが nil を返した場合には sslsocket が用いるコンテキストは
変更されません。

@param pr コールバックオブジェクト
@see OpenSSL::SSL::SSLContext#servername_cb...

• Method
• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::SSLSocket
• Proc

OpenSSL::SSL::SSLContext#session_add(sess) -> bool (18307.0)

• 2.2.0

• インスタンスメソッド

セッションを OpenSSL::SSL::SSLContext 内部のキャッシュ領域に 追加します。

...セッションを OpenSSL::SSL::SSLContext 内部のキャッシュ領域に
追加します。

成功時には真を返します。すでにキャッシュ領域にあるセッションを
追加しようとした場合は追加されずに偽を返します。

@param sess 追加するセッシ...

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::Session

OpenSSL::SSL::SSLContext#session_cache_mode -> Integer (18307.0)

• 2.2.0

• インスタンスメソッド

セッションキャッシュのモードを返します。

...セッションキャッシュのモードを返します。

@see OpenSSL::SSL::SSLContext#session_cache_mode=...

絞り込み条件を変える

OpenSSL::SSL::SSLContext#session_cache_mode=(mode) (18307.0)

• 2.2.0

• インスタンスメソッド

セッションキャッシュのモードを指定します。

...。
* OpenSSL::SSL::SSLContext::SESSION_CACHE_OFF
* OpenSSL::SSL::SSLContext::SESSION_CACHE_CLIENT
* OpenSSL::SSL::SSLContext::SESSION_CACHE_SERVER
* OpenSSL::SSL::SSLContext::SESSION_CACHE_BOTH
* OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_AUTO_CLEAR
* OpenSSL::SSL::SSLContext::SESSION_C...

...INTERNAL
* OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_LOOKUP
* OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_STORE

デフォルト値は OpenSSL::SSL::SSLContext::SESSION_CACHE_SERVER です。

@param mode 設定するモード(整数値)
@see OpenSSL::SSL::SSLContext#session_ca...

OpenSSL::SSL::SSLContext#session_cache_size -> Integer (18307.0)

• 2.2.0

• インスタンスメソッド

自身が保持可能なセッションキャッシュのサイズを返します。

...自身が保持可能なセッションキャッシュのサイズを返します。

@see OpenSSL::SSL::SSLContext#session_cache_size=...

OpenSSL::SSL::SSLContext#session_cache_size=(size) (18307.0)

• 2.2.0

• インスタンスメソッド

自身が保持可能なセッションキャッシュのサイズを指定します。

...を指定します。

size に 0 を渡すと制限なしを意味します。

デフォルトは 1024*20 で、20000 セッションまでキャッシュを保持できます。

@param size セッションキャッシュのサイズ(整数値)
@see OpenSSL::SSL::SSLContext#session_cache_size...

OpenSSL::SSL::SSLContext#session_cache_stats -> {Symbol -> Integer} (18307.0)

• 2.2.0

• インスタンスメソッド

セッションキャッシュの内部統計情報をハッシュテーブルで返します。

セッションキャッシュの内部統計情報をハッシュテーブルで返します。

ハッシュテーブルの各キーとその意味は以下の通りです。
* :cache_num 内部キャッシュに保持されているセッションの数
* :connect クライアント側でハンドシェイクした回数
* :connect_good クライアント側でハンドシェイクが成功した回数
* :connect_renegotiate クライアント側で再ネゴシエイトした回数
* :accept サーバ側でハンドシェイクした回数
* :accept_good サーバ側でハンドシェイクが成功した回数
* :accept_ren...

OpenSSL::SSL::SSLContext#tmp_dh_callback -> Proc | nil (18307.0)

• 2.2.0

• インスタンスメソッド

一時的 DH 鍵を生成するためのコールバックを返します。

...一時的 DH 鍵を生成するためのコールバックを返します。

@see OpenSSL::SSL::SSLContext#tmp_dh_callback=...

絞り込み条件を変える

OpenSSL::SSL::SSLContext#tmp_dh_callback=(cb) (18307.0)

• 2.2.0

• インスタンスメソッド

一時的 DH 鍵を生成するためのコールバックを設定します。

...れで返されるオブジェクトはパラメータしか
用いられません。

cb に nil を指定するとデフォルトのパラメータが利用されます。

デフォルト値は nil です。

@param cb 設定するコールバック
@see OpenSSL::SSL::SSLContext#tmp_dh_callback...

• Method
• OpenSSL::PKey::DH
• OpenSSL::SSL::SSLSocket
• Proc

OpenSSL::SSL::SSLContext#verify_callback -> Proc | nil (18307.0)

• 2.2.0

• インスタンスメソッド

オブジェクトに設定されている検証をフィルタするコールバックを 返します。

...オブジェクトに設定されている検証をフィルタするコールバックを
返します。

デフォルトのコールバックが設定されている場合には nil を返します。

@see OpenSSL::X509::Store#verify_callback,
OpenSSL::SSL::SSLContext#verify_callback=...

OpenSSL::SSL::SSLContext#verify_callback=(proc) (18307.0)

• 2.2.0

• インスタンスメソッド

検証をフィルタするコールバックを設定します。

...nil を設定するとデフォルトのコールバック(単に第一引数をそのまま返すだけ)
が使われます。

初期状態は nil です。

@param proc 設定する Proc オブジェクト
@see OpenSSL::SSL::SSLContext#verify_callback,
OpenSSL::X509::Store#verify_callback=...

• Method
• OpenSSL::X509::StoreContext
• Proc

OpenSSL::SSL::SSLContext#cert -> OpenSSL::X509::Certificate (307.0)

• 2.2.0

• インスタンスメソッド

自分自身を証明するための証明書を返します。

...自分自身を証明するための証明書を返します。

デフォルトは nil (証明書なし)です。

@see OpenSSL::SSL::SSLContext#cert=...

OpenSSL::SSL::SSLContext#cert=(certificate) (307.0)

• 2.2.0

• インスタンスメソッド

自分自身を証明するための証明書を設定します。

...自分自身を証明するための証明書を設定します。

デフォルトは nil (証明書なし)です。

@param certificate 設定する証明書(OpenSSL::X509::Certificate のインスタンス)
@see OpenSSL::SSL::SSLContext#cert...

• OpenSSL::X509::Certificate

絞り込み条件を変える