検索結果

OpenSSL::Buffering#sync=(sync) (42094.0)

• 3.2

• インスタンスメソッド

出力の同期モードを設定します。

出力の同期モードを設定します。

true に設定すると同期モードになり、
OpenSSL::Buffering#write_nonblock と
OpenSSL::SSL::SSLSocket#syswrite を除くすべての書き込み
(OpenSSL::Buffering#write, OpenSSL::Buffering#print など)
はバッファリングされずに出力されます。

false に設定すると書き込みはバッファリングされます。

@param sync 設定するモード(真偽値)
@see OpenSSL::Buffering#sync

• OpenSSL::Buffering

OpenSSL::X509::Store#flags=(flags) (42094.0)

• 3.2

• インスタンスメソッド

CRL に関するフラグを設定します。

CRL に関するフラグを設定します。

以下の定数から必要なものを選んで OR 取り、渡します。
* OpenSSL::X509::V_FLAG_CRL_CHECK
* OpenSSL::X509::V_FLAG_CRL_CHECK_ALL

このフラグは OpenSSL::X509::Store#verify で検証する場合に利用されます。
OpenSSL::X509::StoreContext.new で証明書ストアコンテキストを
生成する場合にはそのコンテキストにフラグがコピーされます。

デフォルトではフラグは設定されていません。

@param flags 設定するフラグ(整...

• OpenSSL::X509::Store

OpenSSL::SSL::SSLContext#tmp_dh_callback=(cb) (42076.0)

• 3.2

• インスタンスメソッド

一時的 DH 鍵を生成するためのコールバックを設定します。

一時的 DH 鍵を生成するためのコールバックを設定します。

コールバックには Proc や Method を渡します。

暗号で一時的な DH 鍵を利用する場合にはこのコールバックが
呼びだされ、呼びだされたブロックは適切な鍵パラメータを返さなければ
なりません。これで設定するブロックは
proc{|sslsocket, is_export, keylen| ... }
という引数を取るようにします。それぞれの引数の意味は
* sslsocket 通信に使われる OpenSSL::SSL::SSLSocket オブジェクト
* is_export 輸出規制のある暗号を利用するかど...

• Method
• OpenSSL::PKey::DH
• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::SSLSocket
• Proc

OpenSSL::ASN1::ObjectId#ln -> String | nil (42058.0)

• 3.2

• インスタンスメソッド

オブジェクト識別子に対応する long name を返します。

オブジェクト識別子に対応する long name を返します。

例:
require "openssl"
oid = OpenSSL::ASN1::ObjectId.new("subjectAltName")
p oid.ln #=> "X509v3 Subject Alternative Name"

@see OpenSSL::ASN1::ObjectId#sn

• OpenSSL::ASN1::ObjectId

OpenSSL::ASN1::ObjectId#oid -> String (42058.0)

• 3.2

• インスタンスメソッド

オブジェクト識別子のドット区切り数値を文字列で返します。

オブジェクト識別子のドット区切り数値を文字列で返します。

例:
require "openssl"
oid = OpenSSL::ASN1::ObjectId.new("subjectAltName")
p oid.oid #=> "2.5.29.17"

@raise OpenSSL::ASN1::ASN1Error オブジェクト識別子名が未知である場合に発生します

• OpenSSL::ASN1::ObjectId

絞り込み条件を変える

OpenSSL::ASN1::ObjectId#sn -> String | nil (42058.0)

• 3.2

• インスタンスメソッド

オブジェクト識別子に対応する short name を返します。

オブジェクト識別子に対応する short name を返します。

例:
require "openssl"
oid = OpenSSL::ASN1::ObjectId.new("subjectAltName")
p oid.sn #=> "subjectAltName"

@see OpenSSL::ASN1::ObjectId#ln

• OpenSSL::ASN1::ObjectId

OpenSSL::PKey::EC#group=(gr) (42058.0)

• 3.2

• インスタンスメソッド

鍵パラメータとなる群を表すオブジェクトを設定します。

鍵パラメータとなる群を表すオブジェクトを設定します。

通常このメソッドで値を変更することはありません。
よく考えて必要な場合のみ利用してください。

@param gr 設定する OpenSSL::PKey::EC::Group オブジェクト
@raise OpenSSL::PKey::ECError Group オブジェクトの設定に失敗した場合に発生します
@see OpenSSL::PKey::EC#group

• OpenSSL::PKey::EC
• OpenSSL::PKey::EC::Group

OpenSSL::X509::StoreContext#flags=(flags) (42058.0)

• 3.2

• インスタンスメソッド

CRL に関するフラグを設定します。

CRL に関するフラグを設定します。

以下の定数から必要なものを選んで OR 取り、渡します。
* OpenSSL::X509::V_FLAG_CRL_CHECK
* OpenSSL::X509::V_FLAG_CRL_CHECK_ALL

@param flags 設定するフラグ(整数値)
@see OpenSSL::X509::Store#flags=

• OpenSSL::X509::StoreContext

OpenSSL::Config#to_s -> String (42052.0)

• 3.2

• インスタンスメソッド

オブジェクトに含まれる設定情報を OpenSSL の設定ファイルの形式で 出力します。

オブジェクトに含まれる設定情報を OpenSSL の設定ファイルの形式で
出力します。

• OpenSSL::Config

OpenSSL::ASN1::Constructive#tagging -> Symbol | nil (42040.0)

• 3.2

• インスタンスメソッド

タグ付けの方式を返します。

タグ付けの方式を返します。

:IMPLICIT、:EXPLICIT、nil のいずれかを返します。

タグ(OpenSSL::ASN1::ASN1Data#tag)が :UNIVERSAL ならば
この値は無視されます。

nil は :IMPLICIT と同義です。

@see OpenSSL::ASN1::Constructive#tagging=

• OpenSSL::ASN1::Constructive

絞り込み条件を変える

OpenSSL::ASN1::Primitive#tagging -> Symbol | nil (42040.0)

• 3.2

• インスタンスメソッド

タグ付けの方式を返します。

タグ付けの方式を返します。

:IMPLICIT、:EXPLICIT、nil のいずれかを返します。

タグ(OpenSSL::ASN1::ASN1Data#tag)が :UNIVERSAL ならば
この値は無視されます。

nil は :IMPLICIT と同義です。

@see OpenSSL::ASN1::Primitive#tagging=

• OpenSSL::ASN1::Primitive

OpenSSL::PKCS7#crls=(crls) (42040.0)

• 3.2

• インスタンスメソッド

署名に添付される CRL を配列で設定します。

署名に添付される CRL を配列で設定します。

元々付けられていた CRL はクリアされます。

@param crls 更新する CRL(OpenSSL::X509::CRL オブジェクト) の配列
@raise OpenSSL::PKCS7::PKCS7Error 変更に失敗した場合に発生します。

• OpenSSL::PKCS7
• OpenSSL::X509::CRL

OpenSSL::PKey::DH#g=(g) (42040.0)

• 3.2

• インスタンスメソッド

DH 鍵共有プロトコルの鍵パラメータ g を設定します。

DH 鍵共有プロトコルの鍵パラメータ g を設定します。

通常このメソッドで値を変更することはありません。
よく考えて必要な場合のみ利用してください。

@param g 設定する整数値(OpenSSL::BN)
@see OpenSSL::PKey::DH#g

• OpenSSL::PKey::DH

OpenSSL::PKey::DH#p=(p) (42040.0)

• 3.2

• インスタンスメソッド

DH 鍵共有プロトコルの鍵パラメータ p を設定します。

DH 鍵共有プロトコルの鍵パラメータ p を設定します。

通常このメソッドで値を変更することはありません。
よく考えて必要な場合のみ利用してください。

@param p 設定する整数値(OpenSSL::BN)
@see OpenSSL::PKey::DH#p

• OpenSSL::PKey::DH

OpenSSL::PKey::DH#params_ok? -> bool (42040.0)

• 3.2

• インスタンスメソッド

パラメータ p と g が安全かどうかを判定します。

パラメータ p と g が安全かどうかを判定します。

@see OpenSSL::PKey::DH#generate_key!,
OpenSSL::PKey::DH.generate

• OpenSSL::PKey::DH

絞り込み条件を変える

OpenSSL::PKey::EC#dsa_sign_asn1(data) -> String (42040.0)

• 3.2

• インスタンスメソッド

秘密鍵を用い、data に ECDSA で署名します。

秘密鍵を用い、data に ECDSA で署名します。

結果は文字列として返します。

data のダイジェストを取る処理はこのメソッドに含まれていません。
自身で適当なダイジェストを取る必要があります。

@param data 署名対象のデータ(文字列)
@raise OpenSSL::PKey::ECError EC オブジェクトが秘密鍵を保持していない場合、
もしくは署名に失敗した場合に発生します
@see OpenSSL::PKey::EC#dsa_verify_asn1

• OpenSSL::PKey::EC

OpenSSL::PKey::EC::Group#asn1_flag=(flags) (42040.0)

• 3.2

• インスタンスメソッド

自身に ASN1 フラグを設定します。

自身に ASN1 フラグを設定します。

現在利用可能なフラグは以下の通りです。
* OpenSSL::PKey::EC::NAMED_CURVE

@see OpenSSL::PKey::EC::Group#asn1_flag

• OpenSSL::PKey::EC::Group

OpenSSL::PKey::EC::Point#infinity? -> bool (42040.0)

• 3.2

• インスタンスメソッド

自身が無限遠点であるならば true を返します。

自身が無限遠点であるならば true を返します。

@raise OpenSSL::PKey::EC::Point::Error エラーが生じた場合に発生します
@see OpenSSL::PKey::EC::Point#set_to_infinity!

• OpenSSL::PKey::EC::Point

OpenSSL::X509::Attribute#oid -> String (42040.0)

• 3.2

• インスタンスメソッド

attribute の Object ID(識別子)を文字列で返します。

attribute の Object ID(識別子)を文字列で返します。

@raise OpenSSL::X509::AttributeError Object ID の取得に失敗した場合に発生します
@see OpenSSL::X509::Attribute#oid=

• OpenSSL::X509::Attribute

OpenSSL::X509::Attribute#oid=(oid) (42040.0)

• 3.2

• インスタンスメソッド

attribute の Object ID(識別子)を文字列で設定します。

attribute の Object ID(識別子)を文字列で設定します。

@param oid 設定する Object ID 文字列
@raise OpenSSL::X509::AttributeError oidが不正であった場合に発生します
@see OpenSSL::X509::Attribute#oid

• OpenSSL::X509::Attribute

絞り込み条件を変える

OpenSSL::ASN1::ASN1Data#tag=(tag) (42022.0)

• 3.2

• インスタンスメソッド

タグ番号を設定します。

タグ番号を設定します。

@param tag 設定するタグ番号
@see OpenSSL::ASN1::ASN1Data#tag

• OpenSSL::ASN1::ASN1Data

OpenSSL::ASN1::ASN1Data#tag_class -> Symbol (42022.0)

• 3.2

• インスタンスメソッド

タグクラスを返します。

タグクラスを返します。

:UNIVERSAL、:CONTEXT_SPECIFIC、:APPLICATION, :PRIVATE のいずれかを返します。

@see OpenSSL::ASN1::ASN1Data#tag_class=

• OpenSSL::ASN1::ASN1Data

OpenSSL::ASN1::ASN1Data#tag_class=(tag_class) (42022.0)

• 3.2

• インスタンスメソッド

タグクラスを設定します。

タグクラスを設定します。

@param tag_class 設定するタグクラス。:UNIVERSAL、:ONTEXT_SPECIFIC、:APPLICATION、:PRIVATE のいずれか
@see OpenSSL::ASN1::ASN1Data#tag_class

• OpenSSL::ASN1::ASN1Data

OpenSSL::ASN1::Constructive#tagging=(tag) (42022.0)

• 3.2

• インスタンスメソッド

タグ付けの方式を設定します。

タグ付けの方式を設定します。

@param tagging タグ付けの方式(:IMPLICIT または :EXPLICIT)
@see OpenSSL::ASN1::Constructive#tagging=

• OpenSSL::ASN1::Constructive

OpenSSL::ASN1::Primitive#tagging=(tagging) (42022.0)

• 3.2

• インスタンスメソッド

タグ付けの方式を設定します。

タグ付けの方式を設定します。

@param tagging タグ付けの方式(:IMPLICIT または :EXPLICIT)
@see OpenSSL::ASN1::Primitive#tagging=

• OpenSSL::ASN1::Primitive

絞り込み条件を変える

OpenSSL::Buffering#sync -> bool (42022.0)

• 3.2

• インスタンスメソッド

出力が同期モードなら true を返します。

出力が同期モードなら true を返します。

@see OpenSSL::Buffering#sync=

• OpenSSL::Buffering

OpenSSL::Cipher#final -> String (42022.0)

• 3.2

• インスタンスメソッド

暗号オブジェクト内部に残されたデータを暗号化/復号化し、文字列で 返します。

暗号オブジェクト内部に残されたデータを暗号化/復号化し、文字列で
返します。

パディング(OpenSSL::Cipher#padding=)を有効にしている場合は、
残されたデータにパディングを付加した上で暗号化します。

• OpenSSL::Cipher

OpenSSL::Cipher#padding=(padding) (42022.0)

• 3.2

• インスタンスメソッド

パディングを設定します。

パディングを設定します。

1 でパディングを有効に、0で無効にします。

パディングを無効化した場合には、暗号化するデータのサイズはブロックサイズの
倍数でなければなりません。

暗号化する側と復号化する側でパディングの設定を一致させておかなければなりません。

@param padding 1でパディングを有効、0で無効
@raise OpenSSL::Cipher::CipherError 設定に失敗した場合に発生します

• OpenSSL::Cipher

OpenSSL::Netscape::SPKI#to_s -> String (42022.0)

• 3.2

• インスタンスメソッド

SPKI オブジェクトを PEM 形式の文字列に変換します。

SPKI オブジェクトを PEM 形式の文字列に変換します。

@raise OpenSSL::Netscape::SPKIError 変換に失敗した場合に発生します

• OpenSSL::Netscape::SPKI

OpenSSL::OCSP::Response#status_string -> String (42022.0)

• 3.2

• インスタンスメソッド

レスポンスステータスを human-readable な文字列で返します。

レスポンスステータスを human-readable な文字列で返します。

@see OpenSSL::OCSP::Response#status

• OpenSSL::OCSP::Response

絞り込み条件を変える

OpenSSL::PKey::DSA#syssign(data) -> String (42022.0)

• 3.2

• インスタンスメソッド

自身で data に署名をし、 DER 形式の文字列で署名を返します。

自身で data に署名をし、 DER 形式の文字列で署名を返します。

data は適切なハッシュ関数で計算されたダイジェストであると仮定
しています。

通常は OpenSSL::PKey::PKey#sign を使い、署名をすべきです。

@param data 署名の対象

• OpenSSL::PKey::DSA

OpenSSL::SSL::SSLContext#ca_path -> String | nil (42022.0)

• 3.2

• インスタンスメソッド

信頼している CA 証明書ファイルを含むディレクトリを返します。

信頼している CA 証明書ファイルを含むディレクトリを返します。

設定されていない場合は nil を返します。

@see OpenSSL::SSL::SSLContext#ca_path=

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#ca_path=(ca) (42022.0)

• 3.2

• インスタンスメソッド

接続相手の証明書の検証のために使う、 信頼している CA 証明書ファイルを含むディレクトリを設定します。

接続相手の証明書の検証のために使う、
信頼している CA 証明書ファイルを含むディレクトリを設定します。

そのディレクトリに含まれる
証明書のファイル名は証明書のハッシュ値文字列でなければなりません。

@param ca CA 証明書ファイルを含むディレクトリ名文字列
@see OpenSSL::SSL::SSLContext#ca_path

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#tmp_dh_callback -> Proc | nil (42022.0)

• 3.2

• インスタンスメソッド

一時的 DH 鍵を生成するためのコールバックを返します。

一時的 DH 鍵を生成するためのコールバックを返します。

@see OpenSSL::SSL::SSLContext#tmp_dh_callback=

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLSocket#io -> IO (42022.0)

• 3.2

• インスタンスメソッド

SSLSocket オブジェクトを生成する時に渡されたソケットを返します。

SSLSocket オブジェクトを生成する時に渡されたソケットを返します。

@see OpenSSL::SSL::SSLSocket.new

• OpenSSL::SSL::SSLSocket

絞り込み条件を変える

OpenSSL::SSL::SSLSocket#to_io -> IO (42022.0)

• 3.2

• インスタンスメソッド

SSLSocket オブジェクトを生成する時に渡されたソケットを返します。

SSLSocket オブジェクトを生成する時に渡されたソケットを返します。

@see OpenSSL::SSL::SSLSocket.new

• OpenSSL::SSL::SSLSocket

OpenSSL::X509::CRL#to_s -> String (42022.0)

• 3.2

• インスタンスメソッド

PEM 形式に変換します。

PEM 形式に変換します。

@raise OpenSSL::X509::CRLError 変換に失敗した場合に発生します

• OpenSSL::X509::CRL

OpenSSL::X509::Request#to_s -> String (42022.0)

• 3.2

• インスタンスメソッド

PEM 形式の文字列に変換して返します。

PEM 形式の文字列に変換して返します。

@raise OpenSSL::X509::RequestError 変換に失敗した場合に発生します

• OpenSSL::X509::Request

OpenSSL::BN#odd? -> bool (42004.0)

• 3.2

• インスタンスメソッド

自身が奇数である場合に true を返します。

自身が奇数である場合に true を返します。

• OpenSSL::BN

OpenSSL::Buffering#flush -> () (42004.0)

• 3.2

• インスタンスメソッド

内部バッファに残っているデータをすべて出力し、 バッファをフラッシュします。

内部バッファに残っているデータをすべて出力し、
バッファをフラッシュします。

IO#flush と同様です。

バッファがすべて出力されるまでブロックします。

• OpenSSL::Buffering

絞り込み条件を変える

OpenSSL::Buffering#print(*args) -> nil (42004.0)

• 3.2

• インスタンスメソッド

args を順に出力します。

args を順に出力します。

args の各要素を to_s で文字列に変換して
出力します。
IO#print とほぼ同様ですが、引数を省略した場合に $_ を出力する
機能はありません。

@param args 出力するオブジェクト

• OpenSSL::Buffering

OpenSSL::Buffering#printf(format, *args) -> nil (42004.0)

• 3.2

• インスタンスメソッド

format に従い引数 args を文字列に変換して 出力します。

format に従い引数 args を文字列に変換して
出力します。

IO#printf と同様です。

@param format 出力フォーマット文字列
@param arg 出力するオブジェクト
@see Kernel.#printf

• OpenSSL::Buffering

OpenSSL::Buffering#puts(*objs) -> nil (42004.0)

• 3.2

• インスタンスメソッド

各オブジェクトを出力し、それぞれの後に改行を出力します。

各オブジェクトを出力し、それぞれの後に改行を出力します。

IO#puts と同様です。

@param objs 出力したいオブジェクト

• OpenSSL::Buffering

OpenSSL::Cipher#iv=(iv) (42004.0)

• 3.2

• インスタンスメソッド

IV(Initialization Vector) を設定します。

IV(Initialization Vector) を設定します。

@param iv IV文字列

• OpenSSL::Cipher

OpenSSL::Cipher#random_iv -> String (42004.0)

• 3.2

• インスタンスメソッド

IV を乱数で生成し、暗号オブジェクトに設定します。

IV を乱数で生成し、暗号オブジェクトに設定します。

生成した IV を文字列で返します。

• OpenSSL::Cipher

絞り込み条件を変える

OpenSSL::HMAC#to_s -> String (42004.0)

• 3.2

• インスタンスメソッド

オブジェクトの内部状態から算出された HMAC を 16進の文字列で返します。

オブジェクトの内部状態から算出された HMAC を
16進の文字列で返します。

• OpenSSL::HMAC

OpenSSL::PKCS7#add_data(data) -> data (42004.0)

• 3.2

• インスタンスメソッド

署名対象のデータを設定します。

署名対象のデータを設定します。

このメソッドは使わないでください。
このメソッドは PKCS#7 の低レベル API であり、正しく使うのは
難しいでしょう。

@param data 文字列

• OpenSSL::PKCS7

OpenSSL::PKCS7#data -> String (42004.0)

• 3.2

• インスタンスメソッド

署名対象のデータを文字列で返します。

署名対象のデータを文字列で返します。

• OpenSSL::PKCS7

OpenSSL::PKCS7#data=(data) (42004.0)

• 3.2

• インスタンスメソッド

署名対象のデータを設定します。

署名対象のデータを設定します。

このメソッドは使わないでください。
このメソッドは PKCS#7 の低レベル API であり、正しく使うのは
難しいでしょう。

@param data 文字列

• OpenSSL::PKCS7

OpenSSL::PKCS7#to_s -> String (42004.0)

• 3.2

• インスタンスメソッド

PEM 形式の文字列に変換します。

PEM 形式の文字列に変換します。

• OpenSSL::PKCS7

絞り込み条件を変える

OpenSSL::PKey::DH#to_s -> String (42004.0)

• 3.2

• インスタンスメソッド

鍵パラメータを PEM 形式に変換します。

鍵パラメータを PEM 形式に変換します。

鍵対の値は出力されません。

• OpenSSL::PKey::DH

OpenSSL::PKey::DSA#g=(g) (42004.0)

• 3.2

• インスタンスメソッド

DSA 鍵のパラメータ g を設定します。

DSA 鍵のパラメータ g を設定します。

通常このメソッドで値を変更することはありません。
よく考えて必要な場合のみ利用してください。

@param g 設定する整数値

• OpenSSL::PKey::DSA

OpenSSL::PKey::DSA#p=(p) (42004.0)

• 3.2

• インスタンスメソッド

DSA 鍵のパラメータ p を設定します。

DSA 鍵のパラメータ p を設定します。

通常このメソッドで値を変更することはありません。
よく考えて必要な場合のみ利用してください。

@param p 設定する整数値

• OpenSSL::PKey::DSA

OpenSSL::PKey::DSA#public? -> bool (42004.0)

• 3.2

• インスタンスメソッド

自身が公開鍵をもっている場合に true を返します。

自身が公開鍵をもっている場合に true を返します。

• OpenSSL::PKey::DSA

OpenSSL::PKey::DSA#q=(q) (42004.0)

• 3.2

• インスタンスメソッド

DSA 鍵のパラメータ q を設定します。

DSA 鍵のパラメータ q を設定します。

通常このメソッドで値を変更することはありません。
よく考えて必要な場合のみ利用してください。

@param q 設定する整数値

• OpenSSL::PKey::DSA

絞り込み条件を変える

OpenSSL::SSL::Session#id -> String (42004.0)

• 3.2

• インスタンスメソッド

セッション ID を返します。

セッション ID を返します。

SSL/TLS はこのセッション ID でセッションを識別します。

• OpenSSL::SSL::Session

OpenSSL::SSL::SocketForwarder#addr -> Array (42004.0)

• 3.2

• インスタンスメソッド

ラップされているソケットの接続情報を返します。

ラップされているソケットの接続情報を返します。

IPSocket#addr と同様です。

• OpenSSL::SSL::SocketForwarder

OpenSSL::X509::Certificate#to_s -> String (42004.0)

• 3.2

• インスタンスメソッド

PEM 形式の文字列を返します。

PEM 形式の文字列を返します。

• OpenSSL::X509::Certificate

WEBrick::HTTPRequest#server_cert -> OpenSSL::X509::Certificate (37525.0)

• 3.2

• インスタンスメソッド

サーバ証明書を表すオブジェクトを返します。

サーバ証明書を表すオブジェクトを返します。

@see OpenSSL::X509::Certificate

• OpenSSL::X509::Certificate
• WEBrick::HTTPRequest

Integer#to_bn -> OpenSSL::BN (33763.0)

• 3.2

• インスタンスメソッド

Integer を同じ数を表す OpenSSL::BN のオブジェクトに 変換します。

Integer を同じ数を表す OpenSSL::BN のオブジェクトに
変換します。

//emlist[][ruby]{
require 'openssl'

pp 5.to_bn #=> #<OpenSSL::BN 5>
pp (-5).to_bn #=> #<OpenSSL::BN -5>
//}

なお、実装は、以下のようになっています。

//emlist[][ruby]{
class Integer
def to_bn
OpenSSL::BN::new(self)
end
end
//}

@see OpenSSL::BN.new, OpenSSL::...

• Integer
• OpenSSL::BN

絞り込み条件を変える

Net::HTTP#key -> OpenSSL::PKey::PKey | nil (19225.0)

• 3.2

• インスタンスメソッド

クライアント証明書の秘密鍵を返します。

クライアント証明書の秘密鍵を返します。

@see Net::HTTP#key=, OpenSSL::SSL::SSLContext#key

• Net::HTTP

Gem::Security::Signer#key -> OpenSSL::PKey::PKey (19207.0)

• 3.2

• インスタンスメソッド

鍵を返します。

鍵を返します。

• Gem::Security::Signer

WEBrick::GenericServer#ssl_context -> OpenSSL::SSL::SSLContext | nil (18955.0)

• 3.2

• インスタンスメソッド

サーバが保持する OpenSSL::SSL::SSLContext オブジェクトを返します。

サーバが保持する OpenSSL::SSL::SSLContext オブジェクトを返します。

• OpenSSL::SSL::SSLContext
• WEBrick::GenericServer

Net::HTTP#cert -> OpenSSL::X509::Certificate | nil (18925.0)

• 3.2

• インスタンスメソッド

クライアント証明書を返します。

クライアント証明書を返します。

@see Net::HTTP#cert=, OpenSSL::SSL::SSLContext#cert

• Net::HTTP

WEBrick::HTTPRequest#client_cert -> OpenSSL::X509::Certificate (18925.0)

• 3.2

• インスタンスメソッド

クライアント証明書を表すオブジェクトを返します。

クライアント証明書を表すオブジェクトを返します。

@see OpenSSL::X509::Certificate

• WEBrick::HTTPRequest

絞り込み条件を変える

Net::HTTP#key=(key) (18658.0)

• 3.2

• インスタンスメソッド

クライアント証明書の秘密鍵を設定します。

クライアント証明書の秘密鍵を設定します。

OpenSSL::PKey::RSA オブジェクトか
OpenSSL::PKey::DSA オブジェクトを設定します。

デフォルトは nil (鍵なし)です。

@param key 設定する秘密鍵
@see Net::HTTP#key,
OpenSSL::SSL::SSLContext#key=

• Net::HTTP
• OpenSSL::PKey::DSA
• OpenSSL::PKey::RSA

Net::HTTP#cert=(certificate) (18640.0)

• 3.2

• インスタンスメソッド

クライアント証明書を設定します。

クライアント証明書を設定します。

デフォルトは nil (クライアント証明書による認証をしない)です。

@param certificate 証明書オブジェクト(OpenSSL::X509::Certificate)
@see Net::HTTP#cert, OpenSSL::SSL::SSLContext#cert=

• Net::HTTP
• OpenSSL::X509::Certificate

Net::HTTP#ssl_version=(ver) (18640.0)

• 3.2

• インスタンスメソッド

利用するプロトコルの種類を指定します。

利用するプロトコルの種類を指定します。

OpenSSL::SSL::SSLContext.new で指定できるものと同じです。

@param ver 利用するプロトコルの種類(文字列 or シンボル)
@see Net::HTTP#ssl_version, OpenSSL::SSL::SSLContext#ssl_version=

• Net::HTTP

Net::HTTP#cert_store -> OpenSSL::X509::Store | nil (18625.0)

• 3.2

• インスタンスメソッド

接続相手の証明書の検証のために使う、信頼している CA 証明書を 含む証明書ストアを返します。

接続相手の証明書の検証のために使う、信頼している CA 証明書を
含む証明書ストアを返します。

@see Net::HTTP#cert_store, OpenSSL::SSL::SSLContext#cert_store=

• Net::HTTP

Net::HTTP#peer_cert -> OpenSSL::X509::Certificate | nil (18625.0)

• 3.2

• インスタンスメソッド

サーバの証明書を返します。

サーバの証明書を返します。

SSL/TLS が有効でなかったり、接続前である場合には nil
を返します。

@see OpenSSL::SSL::SSLSocket#peer_cert

• Net::HTTP

絞り込み条件を変える

Net::HTTP#ciphers=(ciphers) (18622.0)

• 3.2

• インスタンスメソッド

利用可能な共通鍵暗号を設定します。

利用可能な共通鍵暗号を設定します。

OpenSSL::SSL::SSLContext#ciphers= と同じ形式で
設定します。詳しくはそちらを参照してください。

@param ciphers 利用可能にする共通鍵暗号の種類
@see Net::HTTP#ciphers

• Net::HTTP

Net::HTTP#verify_depth -> Integer (18622.0)

• 3.2

• インスタンスメソッド

証明書チェイン上の検証する最大の深さを返します。

証明書チェイン上の検証する最大の深さを返します。

@see Net::HTTP#verify_depth=, OpenSSL::SSL::SSLContext#verify_depth

• Net::HTTP

Net::HTTP#ssl_timeout=(sec) (18376.0)

• 3.2

• インスタンスメソッド

SSL/TLS のタイムアウト秒数を設定します。

SSL/TLS のタイムアウト秒数を設定します。

HTTP セッション開始時(Net::HTTP#start など)に
OpenSSL::SSL::SSLContext#ssl_timeout= で
タイムアウトを設定します。

デフォルト値は OpenSSL::SSL::SSLContext#ssl_timeout= と
同じで、OpenSSL のデフォルト値(300秒)を用います。

@param sec タイムアウト秒数
@see Net::HTTP#ssl_timeout,
OpenSSL::SSL::SSLContext#ssl_timeout=

• Net::HTTP

Net::HTTP#verify_callback=(proc) (18376.0)

• 3.2

• インスタンスメソッド

検証をフィルタするコールバックを設定します。

検証をフィルタするコールバックを設定します。

詳しくは OpenSSL::X509::Store#verify_callback= や
OpenSSL::SSL::SSLContext#verify_callback= を見てください。

@param proc 設定する Proc オブジェクト
@see Net::HTTP#verify_callback,
OpenSSL::X509::Store#verify_callback=,
OpenSSL::SSL::SSLContext#verify_callback=

• Net::HTTP
• Proc

Net::POP3#enable_ssl(verify_or_params={}, certs=nil) -> () (18376.0)

• 3.2

• インスタンスメソッド

このインスタンスが SSL による通信を利用するように設定します。

このインスタンスが SSL による通信を利用するように設定します。

verify_or_params にハッシュを渡した場合には、接続時に生成される
OpenSSL::SSL::SSLContext オブジェクトの
OpenSSL::SSL::SSLContext#set_params に渡されます。
certs は無視されます。

verify_or_params がハッシュでない場合には、接続時に生成される
OpenSSL::SSL::SSLContext オブジェクトの
OpenSSL::SSL::SSLContext#set_params に
{ :verify_mode => ...

• Net::POP3
• OpenSSL::SSL::SSLContext

絞り込み条件を変える

Net::HTTP#verify_mode=(mode) (18358.0)

• 3.2

• インスタンスメソッド

検証モードを設定します。

検証モードを設定します。

詳しくは OpenSSL::SSL::SSLContext#verify_mode を見てください。
クライアント側なので、
OpenSSL::SSL::VERIFY_NONE か OpenSSL::SSL::VERIFY_PEER
のいずれかを用います。

デフォルトは nil で、VERIFY_NONE を意味します。

• Net::HTTP

Net::HTTP#ca_file=(path) (18340.0)

• 3.2

• インスタンスメソッド

信頼する CA 証明書ファイルのパスを文字列で設定します。

信頼する CA 証明書ファイルのパスを文字列で設定します。

ファイルには複数の証明書を含んでいても構いません。
詳しくは OpenSSL::SSL::SSLContext#ca_file= を見てください。

デフォルトは nil (指定なし)です。

@param path ファイルパス文字列
@see Net::HTTP#ca_file, OpenSSL::SSL::SSLContext#ca_file=

• Net::HTTP

Net::HTTP#verify_callback -> Proc (18340.0)

• 3.2

• インスタンスメソッド

自身に設定されている検証をフィルタするコールバックを 返します。

自身に設定されている検証をフィルタするコールバックを
返します。

デフォルトのコールバックが設定されている場合には nil を返します。

@see Net::HTTP#verify_callback=,
OpenSSL::X509::Store#verify_callback,
OpenSSL::SSL::SSLContext#verify_callback

• Net::HTTP

Net::HTTP#verify_depth=(depth) (18340.0)

• 3.2

• インスタンスメソッド

証明書チェイン上の検証する最大の深さを設定します。

証明書チェイン上の検証する最大の深さを設定します。

デフォルトは nil で、この場合 OpenSSL のデフォルト値(9)が使われます。

@param depth 最大深さを表す整数
@see Net::HTTP#verify_depth, OpenSSL::SSL::SSLContext#verify_depth=

• Net::HTTP

OpenURI::Meta#meta -> Hash (18340.0)

• 3.2

• インスタンスメソッド

ヘッダを収録したハッシュを返します。

ヘッダを収録したハッシュを返します。

//emlist[例][ruby]{
require 'open-uri'
URI.open('http://example.com/') {|f|
p f.meta
#=> {"date"=>"Sun, 04 May 2008 11:26:40 GMT",
# "content-type"=>"text/html;charset=utf-8",
# "server"=>"Apache/2.0.54 (Debian GNU/Linux) mod_ssl/2.0.54 OpenSSL/0.9.7e",
# "tran...

• OpenURI::Meta

絞り込み条件を変える

Net::HTTP#ca_file -> String | nil (18322.0)

• 3.2

• インスタンスメソッド

信頼する CA 証明書ファイルのパスを返します。

信頼する CA 証明書ファイルのパスを返します。

@see Net::HTTP#ca_file=, OpenSSL::SSL::SSLContext#ca_file

• Net::HTTP

Net::HTTP#cert_store=(store) (18322.0)

• 3.2

• インスタンスメソッド

接続相手の証明書の検証のために使う、信頼している CA 証明書を 含む証明書ストアを設定します。

接続相手の証明書の検証のために使う、信頼している CA 証明書を
含む証明書ストアを設定します。

通常は Net::HTTP#ca_file= や Net::HTTP#ca_path= で
設定しますが、より詳細な設定をしたい場合にはこちらを用います。

デフォルトは nil (証明書ストアを指定しない)です。

@see Net::HTTP#cert_store=, OpenSSL::SSL::SSLContext#cert_store

• Net::HTTP

Net::HTTP#ciphers -> String | [String] | nil (18322.0)

• 3.2

• インスタンスメソッド

Net::HTTP#ciphers で設定した値を返します。

Net::HTTP#ciphers で設定した値を返します。

OpenSSL::SSL::SSLContext#ciphers が返す値とは
異なるので注意してください。

@see Net::HTTP#ciphers=

• Net::HTTP

Net::HTTP#ssl_timeout -> Integer | nil (18322.0)

• 3.2

• インスタンスメソッド

SSL/TLS のタイムアウト秒数を返します。

SSL/TLS のタイムアウト秒数を返します。

設定されていない場合は nil を返します。

@see Net::HTTP#ssl_timeout=,
OpenSSL::SSL::SSLContext#ssl_timeout

• Net::HTTP

Net::HTTP#use_ssl? -> bool (18322.0)

• 3.2

• インスタンスメソッド

SSLを利用して接続する場合に真を返します。

SSLを利用して接続する場合に真を返します。

@see net/https, openssl

• Net::HTTP
• net/https
• openssl

絞り込み条件を変える

Net::SMTP#enable_ssl(context = Net::SMTP.default_ssl_context) -> () (18322.0)

• 3.2

• インスタンスメソッド

その Net::SMTP オブジェクトが SMTPS を利用するよう設定します。

その Net::SMTP オブジェクトが SMTPS を利用するよう設定します。

このメソッドは Net::SMTP#start を呼ぶ前に呼ぶ必要があります。

@param context SSL接続で利用する OpenSSL::SSL::SSLContext

@see Net::SMTP#tls?, Net::SMTP#disable_tls

• Net::SMTP
• OpenSSL::SSL::SSLContext

Net::SMTP#enable_starttls(context = Net::SMTP.default_ssl_context) -> () (18322.0)

• 3.2

• インスタンスメソッド

その Net::SMTP オブジェクトが 常にSTARTTLSを利用する (利用できない場合には例外を発生する)ように設定します。

その Net::SMTP オブジェクトが 常にSTARTTLSを利用する
(利用できない場合には例外を発生する)ように設定します。

@param context SSL接続で利用する OpenSSL::SSL::SSLContext
@see Net::SMTP#starttls?, Net::SMTP#starttls_always?, Net::SMTP#enable_starttls_auto

• Net::SMTP
• OpenSSL::SSL::SSLContext

Net::SMTP#enable_starttls_auto(context = Net::SMTP.default_ssl_context) -> () (18322.0)

• 3.2

• インスタンスメソッド

その Net::SMTP オブジェクトがSTARTTLSが利用可能な場合 (つまりサーバがSTARTTLSを広告した場合)のみにSTARTTLSを利用する ように設定します。

その Net::SMTP オブジェクトがSTARTTLSが利用可能な場合
(つまりサーバがSTARTTLSを広告した場合)のみにSTARTTLSを利用する
ように設定します。

@see Net::SMTP#starttls?, Net::SMTP#starttls_auto?, Net::SMTP#enable_starttls_auto
@param context SSL接続で利用する OpenSSL::SSL::SSLContext
@see Net::SMTP#starttls?, Net::SMTP#starttls_auto?, Net::SMTP#enable_starttl...

• Net::SMTP
• OpenSSL::SSL::SSLContext

Net::SMTP#enable_tls(context = Net::SMTP.default_ssl_context) -> () (18322.0)

• 3.2

• インスタンスメソッド

その Net::SMTP オブジェクトが SMTPS を利用するよう設定します。

その Net::SMTP オブジェクトが SMTPS を利用するよう設定します。

このメソッドは Net::SMTP#start を呼ぶ前に呼ぶ必要があります。

@param context SSL接続で利用する OpenSSL::SSL::SSLContext

@see Net::SMTP#tls?, Net::SMTP#disable_tls

• Net::SMTP
• OpenSSL::SSL::SSLContext

WEBrick::HTTPRequest#cipher -> Array (18322.0)

• 3.2

• インスタンスメソッド

現在実際に使われている暗号の情報を配列で返します。

現在実際に使われている暗号の情報を配列で返します。

@see OpenSSL::SSL::SSLSocket#cipher

• WEBrick::HTTPRequest

絞り込み条件を変える

Net::IMAP#starttls(certs, verify) -> Net::IMAP::TaggedResponse (9640.0)

• 3.2

• インスタンスメソッド

STARTTLS コマンドを送って TLS のセッションを開始します。

STARTTLS コマンドを送って TLS のセッションを開始します。

options で openssl に渡すオプションを指定します。
OpenSSL::SSL::SSLContext#set_params の引数と同じ意味です。

互換性のため、certs で証明書or証明書ディレクトリのファイル名(文字列)、
verify で検証するかどうか(Net::IMAP::VERIFY_PEER、
Net::IMAP::VERIFY_NONEに対応します)を
指定することができます。

@param options SSL/TLS のオプション(Hash オブジェクト)
@param ce...

• Hash
• Net::IMAP
• openssl

Net::IMAP#starttls(options) -> Net::IMAP::TaggedResponse (9340.0)

• 3.2

• インスタンスメソッド

STARTTLS コマンドを送って TLS のセッションを開始します。

STARTTLS コマンドを送って TLS のセッションを開始します。

options で openssl に渡すオプションを指定します。
OpenSSL::SSL::SSLContext#set_params の引数と同じ意味です。

互換性のため、certs で証明書or証明書ディレクトリのファイル名(文字列)、
verify で検証するかどうか(Net::IMAP::VERIFY_PEER、
Net::IMAP::VERIFY_NONEに対応します)を
指定することができます。

@param options SSL/TLS のオプション(Hash オブジェクト)
@param ce...

• Hash
• Net::IMAP
• openssl

Net::HTTP#ca_path=(path) (9040.0)

• 3.2

• インスタンスメソッド

信頼する CA 証明書ファイルが存在するディレクトリを設定します。

信頼する CA 証明書ファイルが存在するディレクトリを設定します。

ファイル名はハッシュ値の文字列にしなければなりません。
詳しくは OpenSSL::SSL::SSLContext#ca_path= を見てください。

デフォルトは nil (指定なし)です。

@param path ディレクトリ名文字列
@see Net::HTTP#ca_path, OpenSSL::SSL::SSLContext#ca_path=

• Net::HTTP

Net::HTTP#ca_path -> String | nil (9022.0)

• 3.2

• インスタンスメソッド

信頼する CA 証明書ファイルが存在するディレクトリを設定します。

信頼する CA 証明書ファイルが存在するディレクトリを設定します。

@see Net::HTTP#ca_path=, OpenSSL::SSL::SSLContext#ca_path

• Net::HTTP