検索結果

OpenSSL::PKey::RSA#d -> OpenSSL::BN (63607.0)

• 3.1

• インスタンスメソッド

鍵の private exponent です。

鍵の private exponent です。

これは秘密鍵の一部です。

• OpenSSL::PKey::RSA

OpenSSL::SSL::SSLContext#session_cache_mode=(mode) (45784.0)

• 3.1

• インスタンスメソッド

セッションキャッシュのモードを指定します。

セッションキャッシュのモードを指定します。

以下の定数のORを引数として渡します。
* OpenSSL::SSL::SSLContext::SESSION_CACHE_OFF
* OpenSSL::SSL::SSLContext::SESSION_CACHE_CLIENT
* OpenSSL::SSL::SSLContext::SESSION_CACHE_SERVER
* OpenSSL::SSL::SSLContext::SESSION_CACHE_BOTH
* OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_AUTO_CLEAR
...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#session_id_context=(id_context) (45694.0)

• 3.1

• インスタンスメソッド

セッション ID コンテキストを文字列で設定します。

セッション ID コンテキストを文字列で設定します。

セッション ID コンテキストは、セッションをグループ化するための
識別子で、セッション ID コンテキストとセッション ID の両方が
一致する場合に同一のセッションであると判別されます。
この OpenSSL::SSL::SSLContext オブジェクトで
生成されたコネクション(OpenSSL::SSL::SSLSocket)に
関連付けられたセッションはセッション ID コンテキスト
を共有します。

セッション ID コンテキストはセッションのグループを
識別するための識別子であり、一方セッション ID は各セッションを
識別...

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::SSLSocket
• OpenSSL::SSL::Session

OpenSSL::SSL::SSLContext#verify_mode=(mode) (45694.0)

• 3.1

• インスタンスメソッド

検証モードを設定します。

検証モードを設定します。

以下の定数の OR を取って指定します。
* OpenSSL::SSL::VERIFY_NONE
* OpenSSL::SSL::VERIFY_PEER
* OpenSSL::SSL::VERIFY_CLIENT_ONCE
* OpenSSL::SSL::VERIFY_FAIL_IF_NO_PEER_CERT
これらの定数の意味はクライアントモードとサーバモードでは異なる
意味を持ちます。

デフォルトは nil で、VERIFY_NONE を意味します。

@param mode 設定するモード(整数値)
@see OpenSSL::SSL::SS...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#ssl_timeout=(seconds) (45625.0)

• 3.1

• インスタンスメソッド

このコンテキストから生成するセッションのタイムアウト秒数を設定します。

このコンテキストから生成するセッションのタイムアウト秒数を設定します。

nil を指定すると OpenSSL のデフォルトのタイムアウト秒数(300秒)を用います。

@param seconds タイムアウト秒数(整数)
@see OpenSSL::SSL::Session#timeout

• OpenSSL::SSL::SSLContext

絞り込み条件を変える

OpenSSL::SSL::SSLContext#verify_depth=(depth) (45622.0)

• 3.1

• インスタンスメソッド

証明書チェイン上の検証する最大の深さを設定します。

証明書チェイン上の検証する最大の深さを設定します。

デフォルトは nil で、この場合 OpenSSL のデフォルト値(9)が使われます。

@param depth 最大深さを表す整数
@see OpenSSL::SSL::SSLContext#verify_depth

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLServer#start_immediately=(bool) (45454.0)

• 3.1

• インスタンスメソッド

OpenSSL::SSL::SSLServer#accept で accept したらすぐに TLS/SSL ハンドシェイクを実行するかどうかを設定します。

OpenSSL::SSL::SSLServer#accept で
accept したらすぐに TLS/SSL ハンドシェイクを実行するかどうかを設定します。

これを真に設定した場合は、OpenSSL::SSL::SSLServer#accept で
接続したソケットに対し OpenSSL::SSL::SSLSocket#accept を
呼び、ハンドシェイクを実行します。

デフォルトでは true です。

@param bool 設定する真偽値。
@see OpenSSL::SSL::SSLServer#start_immediately

• OpenSSL::SSL::SSLServer

OpenSSL::SSL::SSLServer#start_immediately -> bool (45418.0)

• 3.1

• インスタンスメソッド

OpenSSL::SSL::SSLServer#accept で accept したらすぐに TLS/SSL ハンドシェイクを実行するかどうかを返します。

OpenSSL::SSL::SSLServer#accept で
accept したらすぐに TLS/SSL ハンドシェイクを実行するかどうかを返します。

@see OpenSSL::SSL::SSLServer#start_immediately=

• OpenSSL::SSL::SSLServer

OpenSSL::SSL::SSLSocket#session_reused? -> bool (45406.0)

• 3.1

• インスタンスメソッド

利用している SSL セッションが再利用されたものである 場合に真を返します。

利用している SSL セッションが再利用されたものである
場合に真を返します。

@see OpenSSL::SSL::Session,
OpenSSL::SSL::SSLSocket#session,
OpenSSL::SSL::SSLSocket#session=

• OpenSSL::SSL::SSLSocket
• OpenSSL::SSL::Session

OpenSSL::SSL::SSLContext#session_add(sess) -> bool (45370.0)

• 3.1

• インスタンスメソッド

セッションを OpenSSL::SSL::SSLContext 内部のキャッシュ領域に 追加します。

セッションを OpenSSL::SSL::SSLContext 内部のキャッシュ領域に
追加します。

成功時には真を返します。すでにキャッシュ領域にあるセッションを
追加しようとした場合は追加されずに偽を返します。

@param sess 追加するセッション(OpenSSL::SSL::Session)

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::Session

絞り込み条件を変える

OpenSSL::SSL::SSLContext#session_id_context -> String | nil (45340.0)

• 3.1

• インスタンスメソッド

セッション ID コンテキスト文字列を返します。

セッション ID コンテキスト文字列を返します。

設定されていない場合は nil を返します。

@see OpenSSL::SSL::Session,
OpenSSL::SSL::SSLContext#session_id_context=

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::Session

OpenSSL::SSL::SSLContext#tmp_dh_callback=(cb) (45340.0)

• 3.1

• インスタンスメソッド

一時的 DH 鍵を生成するためのコールバックを設定します。

一時的 DH 鍵を生成するためのコールバックを設定します。

コールバックには Proc や Method を渡します。

暗号で一時的な DH 鍵を利用する場合にはこのコールバックが
呼びだされ、呼びだされたブロックは適切な鍵パラメータを返さなければ
なりません。これで設定するブロックは
proc{|sslsocket, is_export, keylen| ... }
という引数を取るようにします。それぞれの引数の意味は
* sslsocket 通信に使われる OpenSSL::SSL::SSLSocket オブジェクト
* is_export 輸出規制のある暗号を利用するかど...

• Method
• OpenSSL::PKey::DH
• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::SSLSocket
• Proc

OpenSSL::SSL::SSLContext#session_cache_mode -> Integer (45322.0)

• 3.1

• インスタンスメソッド

セッションキャッシュのモードを返します。

セッションキャッシュのモードを返します。

@see OpenSSL::SSL::SSLContext#session_cache_mode=

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#tmp_dh_callback -> Proc | nil (45322.0)

• 3.1

• インスタンスメソッド

一時的 DH 鍵を生成するためのコールバックを返します。

一時的 DH 鍵を生成するためのコールバックを返します。

@see OpenSSL::SSL::SSLContext#tmp_dh_callback=

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#verify_depth -> Integer | nil (45322.0)

• 3.1

• インスタンスメソッド

証明書チェイン上の検証する最大の深さを返します。

証明書チェイン上の検証する最大の深さを返します。

デフォルトは nil です。

@see OpenSSL::SSL::SSLContext#verify_depth=

• OpenSSL::SSL::SSLContext

絞り込み条件を変える

OpenSSL::SSL::SSLContext#verify_mode -> Integer | nil (45322.0)

• 3.1

• インスタンスメソッド

検証モードを返します。

検証モードを返します。

デフォルトは nil です。

@see OpenSSL::SSL::SSLContext#verify_mode=

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLSocket#sysread(length, buf=nil) -> String (45322.0)

• 3.1

• インスタンスメソッド

データをバッファを経由せずに暗号化通信路から読み込み、 読み込んだデータを文字列で返します。

データをバッファを経由せずに暗号化通信路から読み込み、
読み込んだデータを文字列で返します。

基本的にはこのメソッドは使わず、OpenSSL::Buffering の
メソッドを使ってデータを読み込むべきです。

length で読み込むバイト数を指定します。

bufに文字列を指定するとその文字列のメモリ領域にデータを直接書き込み、
その String オブジェクトを返します。

IO#sysread と同様です。

@param length 読み込むバイト数を指定します
@param buf データを書き込むバッファ
@raise EOFError 入力が終端に逹した場合に発生します
...

• OpenSSL::Buffering
• OpenSSL::SSL::SSLSocket

OpenSSL::SSL::SSLServer#shutdown(how=Socket::SHUT_RDWR) -> 0 (45304.0)

• 3.1

• インスタンスメソッド

ソケットの以降の接続を終了させます。

ソケットの以降の接続を終了させます。

詳しくは BasicSocket#shutdown を参照してください。

@param how 接続の終了の仕方を Socket::SHUT_RD, Socket::SHUT_WR,
Socket::SHUT_RDWR などで指定します。

• OpenSSL::SSL::SSLServer

OpenSSL::SSL::SSLSocket#pending -> Integer | nil (45304.0)

• 3.1

• インスタンスメソッド

OpenSSL内部のバッファが保持している、直ちに読み取り可能な データのバイト数を返します。

OpenSSL内部のバッファが保持している、直ちに読み取り可能な
データのバイト数を返します。

ハンドシェイク開始前には nil を返します。

• OpenSSL::SSL::SSLSocket

Net::POP3#disable_ssl -> () (36727.0)

• 3.1

• インスタンスメソッド

このインスタンスが SSL による通信を利用しないように設定します。

このインスタンスが SSL による通信を利用しないように設定します。

@see Net::POP3#enable_ssl, Net::POP3#disable_ssl, Net::POP3#use_ssl?, Net::POP3.enable_ssl

• Net::POP3

絞り込み条件を変える

Net::SMTP#disable_ssl -> () (36607.0)

• 3.1

• インスタンスメソッド

その Net::SMTP オブジェクトが SMTPS を利用しないよう設定します。

その Net::SMTP オブジェクトが SMTPS を利用しないよう設定します。

@see Net::SMTP#disable_tls, Net::SMTP#tls?

• Net::SMTP

OpenSSL::SSL::SSLContext#timeout=(seconds) (36325.0)

• 3.1

• インスタンスメソッド

このコンテキストから生成するセッションのタイムアウト秒数を設定します。

このコンテキストから生成するセッションのタイムアウト秒数を設定します。

nil を指定すると OpenSSL のデフォルトのタイムアウト秒数(300秒)を用います。

@param seconds タイムアウト秒数(整数)
@see OpenSSL::SSL::Session#timeout

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::Session#id -> String (36322.0)

• 3.1

• インスタンスメソッド

セッション ID を返します。

セッション ID を返します。

SSL/TLS はこのセッション ID でセッションを識別します。

• OpenSSL::SSL::Session

OpenSSL::SSL::Session#to_der -> String (36322.0)

• 3.1

• インスタンスメソッド

自身を DER 形式に変換します。

自身を DER 形式に変換します。

これによってセッションキャッシュをディスク上に保持することができます。

@raise OpenSSL::SSL::Session::SessionError 変換に失敗した場合に発生します

• OpenSSL::SSL::Session

OpenSSL::Digest#digest_length -> Integer (36304.0)

• 3.1

• インスタンスメソッド

ハッシュ値の長さ(バイト数)を返します。

ハッシュ値の長さ(バイト数)を返します。

• OpenSSL::Digest

絞り込み条件を変える

OpenSSL::SSL::SocketForwarder#addr -> Array (36304.0)

• 3.1

• インスタンスメソッド

ラップされているソケットの接続情報を返します。

ラップされているソケットの接続情報を返します。

IPSocket#addr と同様です。

• OpenSSL::SSL::SocketForwarder

OpenSSL::SSL::SocketForwarder#closed? -> bool (36304.0)

• 3.1

• インスタンスメソッド

ラップされているソケットが close していたら true を返します。

ラップされているソケットが
close していたら true を返します。

• OpenSSL::SSL::SocketForwarder

OpenSSL::SSL::SocketForwarder#do_not_reverse_lookup=(bool) (36304.0)

• 3.1

• インスタンスメソッド

真を渡すとアドレスからホスト名への逆引きを行わなくなります。

真を渡すとアドレスからホスト名への逆引きを行わなくなります。

BasicSocket#do_not_reverse_lookup と同様です。

@param bool 真で逆引きを抑制します

• OpenSSL::SSL::SocketForwarder

OpenSSL::SSL::SocketForwarder#peeraddr -> Array (36304.0)

• 3.1

• インスタンスメソッド

ラップされているソケットの接続先相手の情報を返します。

ラップされているソケットの接続先相手の情報を返します。

IPSocket#peeraddr と同様です。

• OpenSSL::SSL::SocketForwarder

OpenSSL::Engine#digest(name) -> OpenSSL::Digest (27904.0)

• 3.1

• インスタンスメソッド

engine からメッセージダイジェストオブジェクトを生成します。

engine からメッセージダイジェストオブジェクトを生成します。

@param name メッセージダイジェストアルゴリズム名(文字列)
@raise OpenSSL::Engine::EngineError 指定したアルゴリズムが存在しない、もしくは
engine がサポートしていない場合に発生します。

• OpenSSL::Engine

絞り込み条件を変える

OpenSSL::PKey::RSA#private_decrypt(str, mode = OpenSSL::PKey::RSA::PKCS1_PADDING) -> String (27904.0)

• 3.1

• インスタンスメソッド

文字列 str を秘密鍵で復号化します。

文字列 str を秘密鍵で復号化します。

復号化されたデータを文字列で返します。

mode でパディングモードを指定します。暗号化に利用した
パディングモードと同じものを指定する必要があります。
以下の4つのうちいずれかが利用可能です。
* OpenSSL::PKey::RSA::PKCS1_PADDING
* OpenSSL::PKey::RSA::SSLV23_PADDING
* OpenSSL::PKey::RSA::PKCS1_OAEP_PADDING
* OpenSSL::PKey::RSA::NO_PADDING

@param str 暗号化する文字列
@param ...

• OpenSSL::PKey::RSA

OpenSSL::PKey::RSA#public_decrypt(str, mode = OpenSSL::PKey::RSA::PKCS1_PADDING) -> String (27904.0)

• 3.1

• インスタンスメソッド

文字列 str を公開鍵で復号化します。

文字列 str を公開鍵で復号化します。

復号化されたデータを文字列で返します。

mode でパディングモードを指定します。以下のいずれかが
利用可能です。暗号化に利用したパディングモードと同じものを
指定する必要があります。
* OpenSSL::PKey::RSA::PKCS1_PADDING
* OpenSSL::PKey::RSA::NO_PADDING

@param str 復号化する文字列
@param mode パディングモード
@raise OpenSSL::PKey::RSAError 復号化に失敗した場合に発生します。

• OpenSSL::PKey::RSA

OpenSSL::PKey::RSA#dmp1 -> OpenSSL::BN (27652.0)

• 3.1

• インスタンスメソッド

鍵の exponent1 (d mod (p-1)) です。

鍵の exponent1 (d mod (p-1)) です。

秘密鍵の情報です。

• OpenSSL::PKey::RSA

OpenSSL::PKey::RSA#dmq1 -> OpenSSL::BN (27652.0)

• 3.1

• インスタンスメソッド

鍵の exponent2 (d mod (q-1)) です。

鍵の exponent2 (d mod (q-1)) です。

秘密鍵の情報です。

• OpenSSL::PKey::RSA

OpenSSL::BN#gcd(other) -> OpenSSL::BN (27604.0)

• 3.1

• インスタンスメソッド

GCD(最大公約数)を返します。

GCD(最大公約数)を返します。

@param other 自身との GCD を計算する数
@raise OpenSSL::BNError 計算時エラー

• OpenSSL::BN

絞り込み条件を変える

OpenSSL::BN#mod_add(other, m) -> OpenSSL::BN (27604.0)

• 3.1

• インスタンスメソッド

(self + other) % m を返します。

(self + other) % m を返します。

//emlist[][ruby]{
require 'openssl'

OpenSSL::BN.new("7").mod_add(OpenSSL::BN.new("3"), OpenSSL::BN.new("6")) # => 4
//}

@param other 和を取る数
@param m 剰余を取る数
@raise OpenSSL::BNError 計算時エラー

• OpenSSL::BN

OpenSSL::BN#mod_exp(other, m) -> OpenSSL::BN (27604.0)

• 3.1

• インスタンスメソッド

(self ** other) % m を返します。

(self ** other) % m を返します。

//emlist[][ruby]{
require 'openssl'

OpenSSL::BN.new("7").mod_exp(OpenSSL::BN.new("3"), OpenSSL::BN.new("6")) # => 1
//}

@param other 指数
@param m 剰余を取る数
@raise OpenSSL::BNError 計算時エラー

• OpenSSL::BN

OpenSSL::BN#mod_inverse(m) -> OpenSSL::BN (27604.0)

• 3.1

• インスタンスメソッド

自身の mod m における逆元を返します。

自身の mod m における逆元を返します。

(self * r) % m == 1 となる r を返します。
存在しない場合は例外 OpenSSL::BNError が発生します。

//emlist[][ruby]{
require 'openssl'

p 3.to_bn.mod_inverse(5) # => 2
p (3 * 2) % 5 # => 1
//}

@param m mod を取る数
@raise OpenSSL::BNError 計算時エラー

• OpenSSL::BN
• OpenSSL::BNError

OpenSSL::BN#mod_mul(other, m) -> OpenSSL::BN (27604.0)

• 3.1

• インスタンスメソッド

(self * other) % m を返します。

(self * other) % m を返します。

//emlist[][ruby]{
require 'openssl'

OpenSSL::BN.new("7").mod_mul(OpenSSL::BN.new("3"), OpenSSL::BN.new("6")) # => 3
//}

@param other 積を取る数
@param m 剰余を取る数
@raise OpenSSL::BNError 計算時エラー

• OpenSSL::BN

OpenSSL::BN#mod_sqr(m) -> OpenSSL::BN (27604.0)

• 3.1

• インスタンスメソッド

(self ** 2) % m を返します。

(self ** 2) % m を返します。

@param m mod を取る数
@raise OpenSSL::BNError 計算時エラー
@see OpenSSL::BN#sqr

• OpenSSL::BN

絞り込み条件を変える

OpenSSL::BN#mod_sub(other, m) -> OpenSSL::BN (27604.0)

• 3.1

• インスタンスメソッド

(self - other) % m を返します。

(self - other) % m を返します。

//emlist[][ruby]{
require 'openssl'

OpenSSL::BN.new("27").mod_sub(OpenSSL::BN.new("3"), OpenSSL::BN.new("5")) # => 4
//}

@param other 引く数
@param m 剰余を取る数
@raise OpenSSL::BNError 計算時エラー

• OpenSSL::BN

OpenSSL::Cipher#padding=(padding) (27604.0)

• 3.1

• インスタンスメソッド

パディングを設定します。

パディングを設定します。

1 でパディングを有効に、0で無効にします。

パディングを無効化した場合には、暗号化するデータのサイズはブロックサイズの
倍数でなければなりません。

暗号化する側と復号化する側でパディングの設定を一致させておかなければなりません。

@param padding 1でパディングを有効、0で無効
@raise OpenSSL::Cipher::CipherError 設定に失敗した場合に発生します

• OpenSSL::Cipher

OpenSSL::Cipher#update(data) -> String (27604.0)

• 3.1

• インスタンスメソッド

渡された文字列を暗号化もしくは復号化して文字列として返します。

渡された文字列を暗号化もしくは復号化して文字列として返します。

どちらがなされるかは直前に OpenSSL::Cipher#encrypt もしくは
OpenSSL::Cipher#decrypt のいずれが呼びだされたかに
よって決まります。

ブロック暗号を利用する場合は、暗号化/復号化はブロックサイズで規定された
バイト数ごとに行われます。そのため余ったデータは暗号オブジェクト内部に
保存され、次の文字列が渡されたときに使われます。

暗号化/復号化すべきデータを渡し終えた後は、
OpenSSL::Cipher#final
を呼びだして暗号オブジェクト内部に残されたデータを暗号化...

• OpenSSL::Cipher

OpenSSL::Digest#update(data) -> self (27604.0)

• 3.1

• インスタンスメソッド

data でダイジェストオブジェクトの内部状態を更新します。

data でダイジェストオブジェクトの内部状態を更新します。

@param data 入力文字列

• OpenSSL::Digest

OpenSSL::Engine#load_private_key(id=nil, data=nil) -> OpenSSL::PKey::PKey (27604.0)

• 3.1

• インスタンスメソッド

秘密鍵を engine にロードします。

秘密鍵を engine にロードします。

@param id key id(文字列)
@param data 文字列

• OpenSSL::Engine

絞り込み条件を変える

OpenSSL::Engine#load_public_key(id=nil, data=nil) -> OpenSSL::PKey::PKey (27604.0)

• 3.1

• インスタンスメソッド

公開鍵を engine にロードします。

公開鍵を engine にロードします。

@param id key id(文字列)
@param data 文字列

• OpenSSL::Engine

OpenSSL::OCSP::Request#certid -> [OpenSSL::OCSP::CertificateId] (27604.0)

• 3.1

• インスタンスメソッド

Request オブジェクトが保持している問い合わせ対象の証明書の情報を 配列で返します。

Request オブジェクトが保持している問い合わせ対象の証明書の情報を
配列で返します。

@see OpenSSL::OCSP::Request#add_certid

• OpenSSL::OCSP::Request

OpenSSL::PKCS7#data=(data) (27604.0)

• 3.1

• インスタンスメソッド

署名対象のデータを設定します。

署名対象のデータを設定します。

このメソッドは使わないでください。
このメソッドは PKCS#7 の低レベル API であり、正しく使うのは
難しいでしょう。

@param data 文字列

• OpenSSL::PKCS7

OpenSSL::PKey::EC::Group#order -> OpenSSL::BN (27604.0)

• 3.1

• インスタンスメソッド

生成元の位数を返します。

生成元の位数を返します。

@raise OpenSSL::PKey::EC::Group::Error 位数の取得に失敗した場合に発生します

• OpenSSL::PKey::EC::Group

OpenSSL::PKey::RSA#dmp1=(new_dmp1) (27604.0)

• 3.1

• インスタンスメソッド

鍵の exponent1 を設定します。

鍵の exponent1 を設定します。

通常このメソッドで値を変更することはありません。
よく考えて必要な場合のみ利用してください。

@param new_dmp1 設定する整数

• OpenSSL::PKey::RSA

絞り込み条件を変える

OpenSSL::PKey::RSA#dmq1=(new_dmq1) (27604.0)

• 3.1

• インスタンスメソッド

鍵の exponent2 を設定します。

鍵の exponent2 を設定します。

通常このメソッドで値を変更することはありません。
よく考えて必要な場合のみ利用してください。

@param new_dmq1 設定する整数

• OpenSSL::PKey::RSA

OpenSSL::X509::CRL#add_extension(ex) -> OpenSSL::X509::Extension (27604.0)

• 3.1

• インスタンスメソッド

拡張領域に ex を追加します。

拡張領域に ex を追加します。

追加するデータは OpenSSL::X509::Extension のオブジェクトを渡します。

ex を返します。

@param ex 追加するデータ
@raise OpenSSL::X509::CRLError 追加に失敗した場合に発生します

• OpenSSL::X509::CRL
• OpenSSL::X509::Extension

OpenSSL::X509::CRL#add_revoked(rev) -> OpenSSL::X509::Revoked (27604.0)

• 3.1

• インスタンスメソッド

失効証明書リストに新たな要素を加えます。

失効証明書リストに新たな要素を加えます。

rev は失効した証明書を表す OpenSSL::X509::Revoked オブジェクトです。

返り値は rev です。

@param rev 追加する失効した証明書を表すオブジェクト
@raise OpenSSL::X509::CRLError 追加に失敗した場合に発生します

• OpenSSL::X509::CRL
• OpenSSL::X509::Revoked

OpenSSL::X509::CRL#revoked -> [OpenSSL::X509::Revoked] (27604.0)

• 3.1

• インスタンスメソッド

自身が持っている失効した証明書の配列を返します。

自身が持っている失効した証明書の配列を返します。

• OpenSSL::X509::CRL

OpenSSL::X509::Certificate#add_extension(ext) -> OpenSSL::X509::Extension (27604.0)

• 3.1

• インスタンスメソッド

拡張領域に拡張を追加します。

拡張領域に拡張を追加します。

@return 追加した拡張を返します
@param ext 追加する拡張(OpenSSL::X509::Extension オブジェクト)
@raise OpenSSL::X509::CertificateError 設定に失敗した場合に発生します

• OpenSSL::X509::Certificate
• OpenSSL::X509::Extension

絞り込み条件を変える

OpenSSL::X509::Request#add_attribute(attr) -> OpenSSL::X509::Attribute (27604.0)

• 3.1

• インスタンスメソッド

新たな attribute を CSR に追加します。

新たな attribute を CSR に追加します。

@param attr 追加する attribute(OpenSSL::X509::Attribute の
インスタンス)
@return 渡した attribute オブジェクトを返します
@see OpenSSL::X509::Request#attribute,
OpenSSL::X509::Request#attribute=

• OpenSSL::X509::Attribute
• OpenSSL::X509::Request

OpenSSL::X509::Revoked#add_extension(ex) -> OpenSSL::X509::Extension (27604.0)

• 3.1

• インスタンスメソッド

拡張領域に ex を追加します。

拡張領域に ex を追加します。

追加するデータは OpenSSL::X509::Extension のオブジェクトを渡します。

ex を返します。

@param ex 追加するデータ
@raise OpenSSL::X509::RevokedError 追加に失敗した場合に発生します

• OpenSSL::X509::Extension
• OpenSSL::X509::Revoked

OpenSSL::PKey::RSA#d=(new_d) (27328.0)

• 3.1

• インスタンスメソッド

private exponent を設定します。

private exponent を設定します。

通常このメソッドで値を変更することはありません。
よく考えて必要な場合のみ利用してください。

@param new_d 設定する整数値

• OpenSSL::PKey::RSA

OpenSSL::Buffering#read_nonblock(maxlen, buf) -> String (27322.0)

• 3.1

• インスタンスメソッド

通信路から maxlen バイトを上限としてデータを読み込み、 文字列として返します。

通信路から maxlen バイトを上限としてデータを読み込み、
文字列として返します。

即座に得られるデータが 1byte でも存在すればブロックしません。
内部バッファが空でない場合はバッファのデータを返します。
即座に得られるデータが存在しないときには例外が発生します。
例外が発生した場合、内部のソケットが利用可能になってから
再びこのメソッドを呼んでください。

基本的には IO#read_nonblock と同様です。しかし以下のような
違いもあります。

このメソッドはソケットが書き込み不可能(IO::WaitWritable)という理由で
例外を発生させる可能性があります。暗号...

• IO::WaitWritable
• OpenSSL::Buffering

Net::SMTP#disable_tls -> () (27307.0)

• 3.1

• インスタンスメソッド

その Net::SMTP オブジェクトが SMTPS を利用しないよう設定します。

その Net::SMTP オブジェクトが SMTPS を利用しないよう設定します。

@see Net::SMTP#disable_tls, Net::SMTP#tls?

• Net::SMTP

絞り込み条件を変える

OpenSSL::ASN1::ASN1Data#to_der -> String (27304.0)

• 3.1

• インスタンスメソッド

ASN.1 値の DER 表現を返します。

ASN.1 値の DER 表現を返します。

@see OpenSSL::ASN1.#decode

• OpenSSL::ASN1::ASN1Data

OpenSSL::ASN1::ObjectId#oid -> String (27304.0)

• 3.1

• インスタンスメソッド

オブジェクト識別子のドット区切り数値を文字列で返します。

オブジェクト識別子のドット区切り数値を文字列で返します。

例:
require "openssl"
oid = OpenSSL::ASN1::ObjectId.new("subjectAltName")
p oid.oid #=> "2.5.29.17"

@raise OpenSSL::ASN1::ASN1Error オブジェクト識別子名が未知である場合に発生します

• OpenSSL::ASN1::ObjectId

OpenSSL::BN#odd? -> bool (27304.0)

• 3.1

• インスタンスメソッド

自身が奇数である場合に true を返します。

自身が奇数である場合に true を返します。

• OpenSSL::BN

OpenSSL::Buffering#read(length=nil, buf=nil) -> String | nil (27304.0)

• 3.1

• インスタンスメソッド

文字列を通信路から読み込み、返します。

文字列を通信路から読み込み、返します。

読み込みが終端に到達している場合は nil を返します。

length で読み込むバイト数を指定します。
length に 0 を渡した場合は空文字列を返します。
length に nil を渡した場合(省略した場合)は最後
までのデータを読み込みます。

bufに文字列を渡した場合はその領域が出力用のバッファとして利用されます。

IO#read と同様です。

@param length 読み込むバイト数
@param buf 読み込みバッファ

• OpenSSL::Buffering

OpenSSL::Buffering#readchar -> String (27304.0)

• 3.1

• インスタンスメソッド

バッファから1文字読み込み、それ返します。

バッファから1文字読み込み、それ返します。

読み込みが終端に到達している場合は例外 EOFError を返します。

IO#readchar と同様です。

@raise EOFError 読み込みが終端に到達した場合に発生します。

• OpenSSL::Buffering

絞り込み条件を変える

OpenSSL::Buffering#readline(eol=$/) -> String (27304.0)

• 3.1

• インスタンスメソッド

通信路から一行読み込んで、それを返します。

通信路から一行読み込んで、それを返します。

行区切りは eol で指定した文字列/正規表現になります。

読み込みが終端に到達した場合は例外 EOFError を発生します。

IO#readline と同様ですが、区切り文字列に
"" を渡した場合や、nil を渡したときの意味が異なり、
これらの場合は正しく動作しません。

@param eol 行区切り文字列/正規表現
@raise EOFError 読み込みが終端に到達した場合に発生します。

• OpenSSL::Buffering

OpenSSL::Buffering#readlines(eol=$/) -> [String] (27304.0)

• 3.1

• インスタンスメソッド

データを通信路から末端まで全て読み込んで、 各行を要素として持つ配列を返します。

データを通信路から末端まで全て読み込んで、
各行を要素として持つ配列を返します。

行区切りは eol で指定した文字列/正規表現になります。

IO#readlines と同様ですが、区切り文字列に
"" を渡した場合や、nil を渡したときの意味が異なり、
これらの場合は正しく動作しません。

@param eol 行区切り文字列/正規表現

• OpenSSL::Buffering

OpenSSL::Buffering#readpartial(maxlen, buf=nil) -> String | nil (27304.0)

• 3.1

• インスタンスメソッド

通信路から長さ maxlen バイトを上限としてデータを読み込み、 文字列として返します。 即座に得られるデータが存在しないときにはブロックしてデータの到着を待ちます。 即座に得られるデータが 1byte でも存在すればブロックしません。

通信路から長さ maxlen バイトを上限としてデータを読み込み、
文字列として返します。
即座に得られるデータが存在しないときにはブロックしてデータの到着を待ちます。
即座に得られるデータが 1byte でも存在すればブロックしません。

IO#readpartial と同様です。

@param maxlen 読み込む長さの上限(整数)
@param buf 読み込みバッファ
@raise EOFError 読み込みが既に終端に到達している場合に発生します

• OpenSSL::Buffering

OpenSSL::Cipher#decrypt -> self (27304.0)

• 3.1

• インスタンスメソッド

復号化の準備をします。

復号化の準備をします。

暗号オブジェクトの内部状態を復号化のために初期化します。

pass と iv が渡された場合、これらを用いて鍵を生成し、暗号オブジェクトに
鍵と IV を設定します。このやりかたは非標準的であるため利用すべきではありません。

@param pass パスワード文字列
@param iv IV文字列
@raise OpenSSL::Cipher::CipherError 準備に失敗した場合に発生します

• OpenSSL::Cipher

OpenSSL::Cipher#decrypt(pass, iv = nil) -> self (27304.0)

• 3.1

• インスタンスメソッド

復号化の準備をします。

復号化の準備をします。

暗号オブジェクトの内部状態を復号化のために初期化します。

pass と iv が渡された場合、これらを用いて鍵を生成し、暗号オブジェクトに
鍵と IV を設定します。このやりかたは非標準的であるため利用すべきではありません。

@param pass パスワード文字列
@param iv IV文字列
@raise OpenSSL::Cipher::CipherError 準備に失敗した場合に発生します

• OpenSSL::Cipher

絞り込み条件を変える

OpenSSL::Cipher#random_iv -> String (27304.0)

• 3.1

• インスタンスメソッド

IV を乱数で生成し、暗号オブジェクトに設定します。

IV を乱数で生成し、暗号オブジェクトに設定します。

生成した IV を文字列で返します。

• OpenSSL::Cipher

OpenSSL::Cipher#random_key -> String (27304.0)

• 3.1

• インスタンスメソッド

鍵を乱数で生成し、暗号オブジェクトに設定します。

鍵を乱数で生成し、暗号オブジェクトに設定します。

生成した鍵を文字列で返します。

• OpenSSL::Cipher

OpenSSL::Config#add_value(section, name, value) -> String (27304.0)

• 3.1

• インスタンスメソッド

section で指定したセクションにある name というキーの 情報を value に変更します。

section で指定したセクションにある name というキーの
情報を value に変更します。

指定した section が存在しない場合には新たにそのセクションが
オブジェクト内に作られます。
指定した name が存在しない場合も同様に新たな領域が
そのオブジェクト内に作られます。指定した name が存在した場合には
情報が上書きされます。

value を返します。

@param section セクションを表す文字列
@param name キーを表す文字列
@param value 変更後の値の文字列
@raise OpenSSL::ConfigError 設定に失敗し...

• OpenSSL::Config

OpenSSL::Engine#cmds -> [[String, String, String]] (27304.0)

• 3.1

• インスタンスメソッド

その engine がサポートしているコマンドの一覧を 配列で返します。

その engine がサポートしているコマンドの一覧を
配列で返します。

配列の各要素は
[コマンド名、コマンドの説明、コマンドのフラグ]
という3つの文字列の配列です。

@see OpenSSL::Engine#ctrl_cmd

• OpenSSL::Engine

OpenSSL::Engine#ctrl_cmd(cmd, val=nil) -> self (27304.0)

• 3.1

• インスタンスメソッド

engine にコマンドを送ります。

engine にコマンドを送ります。

@param cmd コマンド名(文字列)
@param val コマンド引数(文字列)
@see OpenSSL::Engine#ctrl_cmd

• OpenSSL::Engine

絞り込み条件を変える

OpenSSL::Engine#id -> String (27304.0)

• 3.1

• インスタンスメソッド

engine の識別子を文字列で返します。

engine の識別子を文字列で返します。

@see OpenSSL::Engine#name

• OpenSSL::Engine

OpenSSL::Engine#set_default(flags) -> true (27304.0)

• 3.1

• インスタンスメソッド

engine をデフォルトで利用するようにします。

engine をデフォルトで利用するようにします。

flags は engine を openssl のどの機能に関してデフォルトに
するかを指定します。

flags は以下の値の OR を取ります。
* OpenSSL::Engine::METHOD_CIPHERS
* OpenSSL::Engine::METHOD_DH
* OpenSSL::Engine::METHOD_DIGESTS
* OpenSSL::Engine::METHOD_DSA
* OpenSSL::Engine::METHOD_RSA
* OpenSSL::Engine::METHOD_RA...

• OpenSSL::Engine

OpenSSL::HMAC#digest -> String (27304.0)

• 3.1

• インスタンスメソッド

オブジェクトの内部状態から算出された HMAC を バイナリ文字列で返します。

オブジェクトの内部状態から算出された HMAC を
バイナリ文字列で返します。

• OpenSSL::HMAC

OpenSSL::HMAC#hexdigest -> String (27304.0)

• 3.1

• インスタンスメソッド

オブジェクトの内部状態から算出された HMAC を 16進の文字列で返します。

オブジェクトの内部状態から算出された HMAC を
16進の文字列で返します。

• OpenSSL::HMAC

OpenSSL::Netscape::SPKI#to_der -> String (27304.0)

• 3.1

• インスタンスメソッド

SPKI オブジェクトを DER 形式の文字列に変換します。

SPKI オブジェクトを DER 形式の文字列に変換します。

• OpenSSL::Netscape::SPKI

絞り込み条件を変える

OpenSSL::OCSP::BasicResponse#add_nonce(val=nil) -> self (27304.0)

• 3.1

• インスタンスメソッド

BasicResponse に nonce を追加します。

BasicResponse に nonce を追加します。

引数を省略すると、ランダムな nonce を生成し利用します。

通常はこのメソッドを使わず OpenSSL::OCSP::BasicResponse#copy_nonce を
用います。

@param val 追加する nonce の値(文字列)

• OpenSSL::OCSP::BasicResponse

OpenSSL::OCSP::BasicResponse#add_status(cid, status, reason, revtime, thisupd, nextupd, exts) -> self (27304.0)

• 3.1

• インスタンスメソッド

証明書の状態の問い合わせの結果をオブジェクトに追加します。

証明書の状態の問い合わせの結果をオブジェクトに追加します。

詳しくは OpenSSL::OCSP::BasicResponse#status を見てください。

@param cid 問い合わせの(OpenSSL::OCSP::CertificateId オブジェクト)
@param status ステータスコード(整数)
@param reason 失効理由コード(整数)
@param revtime 失効時刻(Time オブジェクトもしくは nil)
@param thisupd 最終更新時刻(Time オブジェクト)
@param nextupd 次回更新時刻(Time オブジェクト)...

• OpenSSL::OCSP::BasicResponse
• OpenSSL::OCSP::CertificateId
• OpenSSL::X509::Extension
• Time

OpenSSL::OCSP::Request#add_certid(cid) -> self (27304.0)

• 3.1

• インスタンスメソッド

Request オブジェクトに問い合わせ対象の証明書情報を追加します。

Request オブジェクトに問い合わせ対象の証明書情報を追加します。

証明書情報は OpenSSL::OCSP::CertificateId の形で渡す必要があります。

@param cid 問い合わせ対象の証明書情報(OpenSSL::OCSP::CertificateId オブジェクト)
@raise OpenSSL::OCSP::OCSPError 追加に失敗した場合に発生します。
@see OpenSSL::OCSP::Request#certid

• OpenSSL::OCSP::CertificateId
• OpenSSL::OCSP::Request

OpenSSL::OCSP::Request#add_nonce(nonce = nil) -> self (27304.0)

• 3.1

• インスタンスメソッド

Request オブジェクトに nonce を追加します。

Request オブジェクトに nonce を追加します。

nonce とは、リプレイ攻撃を防止するために設定する乱数です。

@param nonce 設定するnonce文字列。nilの場合は適当な乱数を自動で設定します

• OpenSSL::OCSP::Request

OpenSSL::OCSP::Request#to_der -> String (27304.0)

• 3.1

• インスタンスメソッド

Request オブジェクトを DER 形式の文字列に変換します。

Request オブジェクトを DER 形式の文字列に変換します。

• OpenSSL::OCSP::Request

絞り込み条件を変える

OpenSSL::OCSP::Response#to_der -> String (27304.0)

• 3.1

• インスタンスメソッド

Response オブジェクトを DER 形式の文字列に変換します。

Response オブジェクトを DER 形式の文字列に変換します。

• OpenSSL::OCSP::Response

OpenSSL::PKCS12#to_der -> String (27304.0)

• 3.1

• インスタンスメソッド

自身を DER 形式の文字列に変換します。

自身を DER 形式の文字列に変換します。

@raise OpenSSL::PKCS12::PKCS12Error 変換に失敗した場合に発生します

• OpenSSL::PKCS12

OpenSSL::PKCS7#add_certificate(cert) -> self (27304.0)

• 3.1

• インスタンスメソッド

署名に添付する証明書を追加します。

署名に添付する証明書を追加します。

通常は OpenSSL::PKCS7.sign の引数で添付する証明書を指定した
ほうがよいでしょう。

@param cert 追加する証明書(OpenSSL::X509::Certificate オブジェクト)
@raise OpenSSL::PKCS7::PKCS7Error 追加に失敗した場合に発生します。

• OpenSSL::PKCS7
• OpenSSL::PKCS7.sign
• OpenSSL::X509::Certificate

OpenSSL::PKCS7#add_crl(crl) -> self (27304.0)

• 3.1

• インスタンスメソッド

署名に添付する CRL を追加します。

署名に添付する CRL を追加します。

@param crl 追加する CLR (OpenSSL::X509::CRL オブジェクト)
@raise OpenSSL::PKCS7::PKCS7Error 追加に失敗した場合に発生します。

• OpenSSL::PKCS7
• OpenSSL::X509::CRL

OpenSSL::PKCS7#add_data(data) -> data (27304.0)

• 3.1

• インスタンスメソッド

署名対象のデータを設定します。

署名対象のデータを設定します。

このメソッドは使わないでください。
このメソッドは PKCS#7 の低レベル API であり、正しく使うのは
難しいでしょう。

@param data 文字列

• OpenSSL::PKCS7

絞り込み条件を変える

OpenSSL::PKCS7#add_recipient(recipient) -> self (27304.0)

• 3.1

• インスタンスメソッド

送信者を追加します。

送信者を追加します。

このメソッドは使わないでください。
このメソッドは PKCS#7 の低レベル API であり、正しく使うのは
難しいでしょう。

@param recipient 追加する送信者(OpenSSL::PKCS7::RecipientInfo)

• OpenSSL::PKCS7
• OpenSSL::PKCS7::RecipientInfo

OpenSSL::PKCS7#add_signer(singer) -> self (27304.0)

• 3.1

• インスタンスメソッド

署名者を追加します。

署名者を追加します。

このメソッドは使わないでください。
このメソッドは PKCS#7 の低レベル API であり、正しく使うのは
難しいでしょう。

@param signer 追加する署名者(OpenSSL::PKCS7::SignerInfo オブジェクト)

• OpenSSL::PKCS7
• OpenSSL::PKCS7::SignerInfo

OpenSSL::PKCS7#data -> String (27304.0)

• 3.1

• インスタンスメソッド

署名対象のデータを文字列で返します。

署名対象のデータを文字列で返します。

• OpenSSL::PKCS7

OpenSSL::PKCS7#decrypt(pkey, cert, flags = 0) -> String (27304.0)

• 3.1

• インスタンスメソッド

暗号化されたデータを復号化し、復号化されたデータを返します。

暗号化されたデータを復号化し、復号化されたデータを返します。

復号には暗号化に使った公開鍵に対応する秘密鍵と、その公開鍵を
含む証明書が必要です。

flags には以下のいずれかを指定できます。
* OpenSSL::PKCS7::TEXT
暗号化されたデータに付けられた text/plain タイプの MIME ヘッダ
を取り除きます。もしヘッダがなければエラーとなります。

@param pkey 復号化に使う秘密鍵(OpenSSL::PKey::PKey オブジェクト)
@param cert 対応する証明書(OpenSSL::X509::Certific...

• OpenSSL::PKCS7
• OpenSSL::PKey::PKey
• OpenSSL::X509::Certificate

OpenSSL::PKCS7#detached -> bool (27304.0)

• 3.1

• インスタンスメソッド

平文に署名を付ける形式(multipart/signed)かどうかを返します。

平文に署名を付ける形式(multipart/signed)かどうかを返します。

OpenSSL::PKCS7.sign で flags に OpenSSL::PKCS7::DETACHED
を渡した場合に真になります。

• OpenSSL::PKCS7

絞り込み条件を変える

OpenSSL::PKCS7#detached=(b) (27304.0)

• 3.1

• インスタンスメソッド

平文に署名を付ける形式(multipart/signed)かどうかを設定します。

平文に署名を付ける形式(multipart/signed)かどうかを設定します。

このメソッドは使わないでください。
このメソッドは PKCS#7 の低レベル API であり、正しく使うのは
難しいでしょう。

@param b 設定する真偽値

• OpenSSL::PKCS7

OpenSSL::PKCS7#detached? -> bool (27304.0)

• 3.1

• インスタンスメソッド

平文に署名を付ける形式(multipart/signed)かどうかを返します。

平文に署名を付ける形式(multipart/signed)かどうかを返します。

OpenSSL::PKCS7.sign で flags に OpenSSL::PKCS7::DETACHED
を渡した場合に真になります。

• OpenSSL::PKCS7

OpenSSL::PKCS7#to_der -> String (27304.0)

• 3.1

• インスタンスメソッド

DER 形式のバイナリ列に変換します。

DER 形式のバイナリ列に変換します。

• OpenSSL::PKCS7

OpenSSL::PKCS7::SignerInfo#signed_time -> Time (27304.0)

• 3.1

• インスタンスメソッド

その署名者が署名した時刻を返します。

その署名者が署名した時刻を返します。

• OpenSSL::PKCS7::SignerInfo

OpenSSL::PKey::DH#to_der -> String (27304.0)

• 3.1

• インスタンスメソッド

鍵パラメータをDER 形式に変換します。

鍵パラメータをDER 形式に変換します。

• OpenSSL::PKey::DH

絞り込み条件を変える