検索結果

OpenSSL::SSL::SSLContext#ssl_version=(ver) (90922.0)

• 2.3.0

• インスタンスメソッド

利用するプロトコルの種類を文字列もしくは シンボルで指定します。

利用するプロトコルの種類を文字列もしくは
シンボルで指定します。

OpenSSL::SSL::SSLContext.new で指定できるものと同じです。

@param ver 利用するプロトコルの種類

• OpenSSL::SSL::SSLContext

OpenSSL::SSL (90145.0)

• 2.3.0

• モジュール

* OpenSSL::SSL::SSLContext * OpenSSL::SSL::SSLServer * OpenSSL::SSL::SSLSocket

* OpenSSL::SSL::SSLContext
* OpenSSL::SSL::SSLServer
* OpenSSL::SSL::SSLSocket

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::SSLServer
• OpenSSL::SSL::SSLSocket

OpenSSL::SSL::OP_SSLEAY_080_CLIENT_DH_BUG -> Integer (82285.0)

• 2.3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL & ~OP_DONT_INSERT_EMPTY_FRAGMENTS

などとします。

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

OpenSSL::SSL::OP_NO_SSLv3 -> Integer (81997.0)

• 2.3.0

• 定数

SSL v3 の使用を禁止するフラグです。 OpenSSL::SSL::SSLContext#options= で利用します。

SSL v3 の使用を禁止するフラグです。
OpenSSL::SSL::SSLContext#options= で利用します。

• OpenSSL::SSL

OpenSSL::SSL::OP_MSIE_SSLV2_RSA_PADDING -> Integer (81985.0)

• 2.3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL & ~OP_DONT_INSERT_EMPTY_FRAGMENTS

などとします。

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

絞り込み条件を変える

OpenSSL::SSL::OP_NO_SSLv2 -> Integer (81967.0)

• 2.3.0

• 定数

SSL v2 の使用を禁止するフラグです。

SSL v2 の使用を禁止するフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

• OpenSSL::SSL

OpenSSL::SSL::SSLContext#ssl_timeout -> Integer | nil (81922.0)

• 2.3.0

• インスタンスメソッド

このコンテキストから生成するセッションのタイムアウト秒数を返します。

このコンテキストから生成するセッションのタイムアウト秒数を返します。

デフォルト値は nil です。

@see OpenSSL::SSL::SSLContext#timeout=

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#ssl_timeout=(seconds) (81922.0)

• 2.3.0

• インスタンスメソッド

このコンテキストから生成するセッションのタイムアウト秒数を設定します。

このコンテキストから生成するセッションのタイムアウト秒数を設定します。

nil を指定すると OpenSSL のデフォルトのタイムアウト秒数(300秒)を用います。

@param seconds タイムアウト秒数(整数)
@see OpenSSL::SSL::Session#timeout

• OpenSSL::SSL::SSLContext

WEBrick::Config::SSL -> Hash (81898.0)

• 2.3.0

• 定数

以下のほとんどの項目はサーバが保持する OpenSSL::SSL::SSLContext オブジェクト を設定するためのものです。詳しくは OpenSSL::SSL::SSLContext を参照して下さい。

以下のほとんどの項目はサーバが保持する OpenSSL::SSL::SSLContext オブジェクト
を設定するためのものです。詳しくは OpenSSL::SSL::SSLContext を参照して下さい。

: :ServerSoftware
サーバソフト名を設定する。デフォルトでは
"WEBrick/VERSION (Ruby/VERSION/RELEASE_DATE) OpenSSL/VERSION"。
: :SSLEnable
ssl を有効にするかどうかを設定します。
Ruby 1.8.2 まではデフォルトで true です。
Ruby 1.8.3 以降はデフ...

• OpenSSL::PKey::PKey
• OpenSSL::SSL::SSLContext
• OpenSSL::X509::Certificate
• WEBrick::Config

OpenSSL::SSL::SSLContext#flush_sessions(time=nil) -> self (81619.0)

• 2.3.0

• インスタンスメソッド

自身が保持しているセッションキャッシュを破棄します。

自身が保持しているセッションキャッシュを破棄します。

time に nil を渡すと現在時刻で期限切れになっている
キャッシュを破棄します。

time に Time オブジェクトを渡すと、その
時刻で時間切れになるキャッシュを破棄します。

@param time キャッシュ破棄の基準時刻
@see OpenSSL::SSL::SSLContext#session_cache_mode=

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::SSLContext#session_cache_mode=
• Time

絞り込み条件を変える

OpenSSL::SSL::SSLContext (81121.0)

• 2.3.0

• クラス

SSL コンテキストクラス。

SSL コンテキストクラス。

SSL コネクション(OpenSSL::SSL::SSLSocket や OpenSSL::SSL::SSLServer)
オブジェクトを生成するためのファクトリクラスです。
コネクションを生成するために必要なパラメータ(プロトコルのバージョン、
証明書の情報、認証の要件など)を保持します。

コネクションを1度生成して以降は、コンテキストが保持しているパラメータを
変更できません。一部のパラメータが共有されるため、安全性のため
Object#freeze によってオブジェクトを変更不可能にします。
ただしこの凍結は完全ではなく、
この後もセッション管理機能によ...

• OpenSSL::SSL
• OpenSSL::SSL::SSLServer
• OpenSSL::SSL::SSLSocket

OpenSSL::SSL::SSLContext#client_ca -> [OpenSSL::X509::Certificate] | OpenSSL::X509::Certificate | nil (73219.0)

• 2.3.0

• インスタンスメソッド

クライアント証明書を要求する時にクライアントに送る CA のリスト を返します。

クライアント証明書を要求する時にクライアントに送る CA のリスト
を返します。


@see OpenSSL::SSL::SSLContext#client_ca=

• OpenSSL::SSL::SSLContext

OpenSSL::PKey::RSA#n -> OpenSSL::BN (73204.0)

• 2.3.0

• インスタンスメソッド

鍵の modulus です。

鍵の modulus です。

公開鍵、秘密鍵両方の一部です。

• OpenSSL::PKey::RSA

OpenSSL::SSL::OP_DONT_INSERT_EMPTY_FRAGMENTS -> Integer (72985.0)

• 2.3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL & ~OP_DONT_INSERT_EMPTY_FRAGMENTS

などとします。

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

OpenSSL::SSL::OP_MICROSOFT_BIG_SSLV3_BUFFER -> Integer (72985.0)

• 2.3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL & ~OP_DONT_INSERT_EMPTY_FRAGMENTS

などとします。

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

絞り込み条件を変える

OpenSSL::SSL::OP_SSLREF2_REUSE_CERT_TYPE_BUG -> Integer (72985.0)

• 2.3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL & ~OP_DONT_INSERT_EMPTY_FRAGMENTS

などとします。

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

OpenSSL::X509::PURPOSE_NS_SSL_SERVER -> Integer (72952.0)

• 2.3.0

• 定数

証明書が Netscape SSL server の証明書として使えるか チェックすることを意味します。

証明書が
Netscape SSL server の証明書として使えるか
チェックすることを意味します。

OpenSSL::X509::Store#purpose= や
OpenSSL::X509::StoreContext#purpose= で設定し、
OpenSSL::X509::Store#verify や
OpenSSL::X509::StoreContext#verify で
このことを確認します。

• OpenSSL::X509

OpenSSL::OPENSSL_FIPS -> bool (72901.0)

• 2.3.0

• 定数

システムにインストールされている OpenSSL が FIPS を サポートしているならば true です。

システムにインストールされている OpenSSL が FIPS を
サポートしているならば true です。

していなければ false です。

@see OpenSSL.#fips_mode=

• OpenSSL

OpenSSL::OPENSSL_LIBRARY_VERSION -> String (72901.0)

• 2.3.0

• 定数

実行時に使われている OpenSSL 本体のバージョンを表した文字列です。

実行時に使われている OpenSSL 本体のバージョンを表した文字列です。

• OpenSSL

OpenSSL::OPENSSL_VERSION -> String (72901.0)

• 2.3.0

• 定数

ビルド時に使われた OpenSSL 本体のバージョンを表した文字列です。

ビルド時に使われた OpenSSL 本体のバージョンを表した文字列です。

• OpenSSL

絞り込み条件を変える

OpenSSL::OPENSSL_VERSION_NUMBER -> Integer (72901.0)

• 2.3.0

• 定数

システムにインストールされている OpenSSL 本体のバージョンを表した数です。 https://www.openssl.org/docs/manmaster/man3/OPENSSL_VERSION_NUMBER.html も参照してください。

システムにインストールされている OpenSSL 本体のバージョンを表した数です。
https://www.openssl.org/docs/manmaster/man3/OPENSSL_VERSION_NUMBER.html
も参照してください。

• OpenSSL

OpenSSL::SSL::SSLContext#options=(options) (72889.0)

• 2.3.0

• インスタンスメソッド

オプションを設定します。

オプションを設定します。

以下の値の OR で指定します。
* OpenSSL::SSL::OP_ALL
* OpenSSL::SSL::OP_CIPHER_SERVER_PREFERENCE
* OpenSSL::SSL::OP_EPHEMERAL_RSA
* OpenSSL::SSL::OP_NETSCAPE_CA_DN_BUG
* OpenSSL::SSL::OP_NETSCAPE_DEMO_CIPHER_CHANGE_BUG
* OpenSSL::SSL::OP_NO_SESSION_RESUMPTION_ON_RENEGOTIATION
* OpenSS...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLSocket#accept_nonblock -> self (72739.0)

• 2.3.0

• インスタンスメソッド

ノンブロッキング方式で TLS/SSL 通信をサーバモードとして開始し、 クライアントとのハンドシェイクを実行します。

ノンブロッキング方式で
TLS/SSL 通信をサーバモードとして開始し、
クライアントとのハンドシェイクを実行します。

IO が読み込み待ち、もしくは書き込み待ちになった場合は例外を
発生させ、ハンドシェイクを中断します。IO が読み込み/書き込み
可能状態になってからこのメソッドをもう一度呼ぶと
ハンドシェイクを再開します。

@raise OpenSSL::SSL::SSLError ハンドシェイクに失敗した(VERIFY_PEER で
証明書の検証に失敗した場合や、プロトコル合意に失敗したなど)
場合に発生します
(実際は OpenSSL::S...

• OpenSSL::SSL::SSLSocket

OpenSSL::SSL::SSLContext#client_cert_cb=(cb) (72721.0)

• 2.3.0

• インスタンスメソッド

OpenSSL::SSL::SSLContext#cert= でクライアント証明書を セットしていなかった場合にサーバからクライアント証明書の要求が来たときに 呼びだされるコールバックオブジェクトを設定します。

OpenSSL::SSL::SSLContext#cert= でクライアント証明書を
セットしていなかった場合にサーバからクライアント証明書の要求が来たときに
呼びだされるコールバックオブジェクトを設定します。

コールバックに渡される引数は以下のように
proc{|sslsocket| ... }
1つで、利用している OpenSSL::SSL::SSLSocket
オブジェクトが渡されます。そのオブジェクトから必要な証明書を見つけるのに
必要な情報を取得します。
コールバックはクライアント証明書(OpenSSL::X509::Certificate)
とその秘密鍵(OpenSSL::P...

• Method
• OpenSSL::PKey::PKey
• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::SSLSocket
• OpenSSL::X509::Certificate
• Proc

OpenSSL::SSL::SSLSocket#connect_nonblock -> self (72721.0)

• 2.3.0

• インスタンスメソッド

ノンブロッキング方式で TLS/SSL 通信をクライアントモードとして開始し、 サーバとのハンドシェイクを実行します。

ノンブロッキング方式で
TLS/SSL 通信をクライアントモードとして開始し、
サーバとのハンドシェイクを実行します。

IO が読み込み待ち、もしくは書き込み待ちになった場合は例外を
発生させ、ハンドシェイクを中断します。IO が読み込み/書き込み
可能状態になってからこのメソッドをもう一度呼ぶと
ハンドシェイクを再開します。

@raise OpenSSL::SSL::SSLError ハンドシェイクに失敗した(VERIFY_PEER で
証明書の検証に失敗した場合や、プロトコル合意に失敗したなど)
場合に発生します
@raise OpenSSL::SSL::S...

• OpenSSL::SSL::SSLSocket

絞り込み条件を変える

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL -> Integer (72715.0)

• 2.3.0

• 定数

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_STORE と OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_LOOKUP の両方を有効にすることを意味します。

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_STORE
と
OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_LOOKUP
の両方を有効にすることを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::OP_NETSCAPE_CHALLENGE_BUG -> Integer (72685.0)

• 2.3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL & ~OP_DONT_INSERT_EMPTY_FRAGMENTS

などとします。

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

OpenSSL::SSL::OP_TLS_BLOCK_PADDING_BUG -> Integer (72685.0)

• 2.3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL & ~OP_DONT_INSERT_EMPTY_FRAGMENTS

などとします。

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_AUTO_CLEAR -> Integer (72685.0)

• 2.3.0

• 定数

OpenSSL::SSL::SSLContext 内部の セッションキャッシュ領域を自動的にクリアしないことを意味します。

OpenSSL::SSL::SSLContext 内部の
セッションキャッシュ領域を自動的にクリアしないことを意味します。

通常では255コネクションごとにキャッシュを破棄しますが、この
フラグを有効にするとそれをしなくなります。
代わりに適当なタイミングで
OpenSSL::SSL::SSLContext#flush_sessions を呼び
キャッシュを破棄しなければなりません。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_LOOKUP -> Integer (72685.0)

• 2.3.0

• 定数

サーバ側でセッションキャッシュが必要になった場合 OpenSSL::SSL::SSLContext が保持するキャッシュ領域 を探索しないことを意味します。

サーバ側でセッションキャッシュが必要になった場合
OpenSSL::SSL::SSLContext が保持するキャッシュ領域
を探索しないことを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

このフラグを ON にすると、キャッシュの探索が必要になった
場合必ずコールバック(OpenSSL::SSL::SSLContext#session_get_cb=
で設定したもの)を呼ぶようになります。

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::SSLContext#session_get_cb=

絞り込み条件を変える

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_STORE -> Integer (72685.0)

• 2.3.0

• 定数

セッションキャッシュを OpenSSL::SSL::SSLContext 内部の キャッシュ領域に保持しないことを意味します。

セッションキャッシュを OpenSSL::SSL::SSLContext 内部の
キャッシュ領域に保持しないことを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

ハンドシェイクによってセッションが開始された場合には
そのセッションを OpenSSL::SSL::SSLContext 内部に
キャッシュとして保持しますが、
このフラグを有効にすると自動的にキャッシュされることは
なくなります。

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#client_cert_cb -> Proc | nil (72667.0)

• 2.3.0

• インスタンスメソッド

OpenSSL::SSL::SSLContext#cert= でクライアント証明書を セットしていなかった場合にサーバからクライアント証明書の要求が来たときに 呼びだされるコールバックオブジェクトを返します。

OpenSSL::SSL::SSLContext#cert= でクライアント証明書を
セットしていなかった場合にサーバからクライアント証明書の要求が来たときに
呼びだされるコールバックオブジェクトを返します。

デフォルトは nil (コールバックなし)です。
@see OpenSSL::SSL::SSLContext#client_cert_cb=

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext::SESSION_CACHE_CLIENT -> Integer (72637.0)

• 2.3.0

• 定数

クライアント側セッションをキャッシュに追加することを意味します。

クライアント側セッションをキャッシュに追加することを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

クライアント側においては、OpenSSL ライブラリがどのセッションを
再利用するべきか確実に判定する方法はないので、再利用する場合は
OpenSSL::SSL::SSLSocket#session= によって明示的に
セッションを指定しなければなりません。

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#client_ca=(ca) (72619.0)

• 2.3.0

• インスタンスメソッド

クライアント証明書を要求する時にクライアントに送る CA 証明書のリスト を設定します。

クライアント証明書を要求する時にクライアントに送る CA 証明書のリスト
を設定します。

クライアントは提示した CA から利用可能(署名されている)な証明書を
送り返します。

このメソッドはサーバ側でのみ意味を持ちます。

OpenSSL::X509::Certificate の配列を渡します。1つの場合は
OpenSSL::X509::Certificate オブジェクト自体を渡してもかまいません。

@param ca クライアント証明書を要求するときに提示する証明書の配列
@see OpenSSL::SSL::SSLContext#client_ca

• OpenSSL::SSL::SSLContext
• OpenSSL::X509::Certificate

OpenSSL::SSL::SSLContext#options -> Integer | nil (72619.0)

• 2.3.0

• インスタンスメソッド

設定されているオプションフラグを返します。

設定されているオプションフラグを返します。

@see OpenSSL::SSL::SSLContext#options=

• OpenSSL::SSL::SSLContext

絞り込み条件を変える

OpenSSL::SSL::SSLServer#listen(backlog=5) -> 0 (72601.0)

• 2.3.0

• インスタンスメソッド

ラップしている TCPServer の TCPServer#listen を呼びだします。

ラップしている TCPServer の TCPServer#listen
を呼びだします。

通常は TCPServer の初期化時に listen が呼びだされるため
呼ぶ必要はないはずです。

@param backlog クライアントからの接続要求を保留できる数
@raise Errno::EXXX listen(2) が失敗すれば 例外 Errno::EXXX が発生します。

• Errno::EXXX
• OpenSSL::SSL::SSLServer
• TCPServer

OpenSSL::SSL::SSLSocket#sync_close -> bool (72601.0)

• 2.3.0

• インスタンスメソッド

SSLSocket を close するときにラップしているソケットも close するかどうかを 返します。

SSLSocket を close するときにラップしているソケットも close するかどうかを
返します。

true でソケットも close します。

• OpenSSL::SSL::SSLSocket

OpenSSL::SSL::SSLSocket#sync_close=(bool) (72601.0)

• 2.3.0

• インスタンスメソッド

SSLSocket を close するときにラップしているソケットも close するかどうかを 設定します。

SSLSocket を close するときにラップしているソケットも close するかどうかを
設定します。

true でソケットも close するようになります。

@param bool 設定する真偽値

• OpenSSL::SSL::SSLSocket

OpenSSL::SSL::SSLSocket (72211.0)

• 2.3.0

• クラス

ソケットをラップして SSL での認証と暗号通信を実現するためのクラスです。

ソケットをラップして SSL での認証と暗号通信を実現するためのクラスです。


=== 例

SSL/TLS サーバに接続して write します。

require 'socket'
require 'openssl'
include OpenSSL

soc = TCPSocket.new('www.example.com', 443)
ssl = SSL::SSLSocket.new(soc)
ssl.connect
ssl.post_connection_check('www.example.com')
raise "verification er...

OpenSSL::SSL::SSLServer (72139.0)

• 2.3.0

• クラス

SSL サーバーのためのクラス。

SSL サーバーのためのクラス。

TCPServer をラップするクラスで、TCPServer で接続した
ソケットを OpenSSL::SSL::SSLSocket でラップする機能を持ちます。
おおよそ TCPServer と同様のメソッドを持ちます。

基本的には SSL サーバを簡単に実装するためのクラスであり、
これを利用せずとも SSL サーバを実装することは可能です。

以下はクライアントからの入力を標準出力に出力するだけのサーバです。

require 'socket'
require 'openssl'

include OpenSSL

ctx =...

• OpenSSL::SSL::SSLSocket
• TCPServer

絞り込み条件を変える

OpenSSL::SSL::SSLError (72049.0)

• 2.3.0

• クラス

OpenSSL::SSL 関連のエラーが生じたときに発生する例外です。

OpenSSL::SSL 関連のエラーが生じたときに発生する例外です。

• OpenSSL::SSL

OpenSSL::OpenSSLError (72001.0)

• 2.3.0

• クラス

すべての OpenSSL 関連の例外クラスのベースとなる例外クラスです。

すべての OpenSSL 関連の例外クラスのベースとなる例外クラスです。

OpenSSL::SSL::SSLSocket#context -> OpenSSL::SSL::SSLContext (65122.0)

• 2.3.0

• インスタンスメソッド

SSLSocket オブジェクトを生成する時に渡されたコンテクストを返します。

SSLSocket オブジェクトを生成する時に渡されたコンテクストを返します。

@see OpenSSL::SSL::SSLSocket.new

• OpenSSL::SSL::SSLSocket

OpenSSL::SSL::SSLContext.new -> OpenSSL::SSL::SSLContext (64966.0)

• 2.3.0

• 特異メソッド

SSL コンテキストオブジェクトを生成します。

SSL コンテキストオブジェクトを生成します。

ssl_method で利用するプロトコルの種類を文字列もしくは
シンボルで指定します。以下のいずれかが利用可能です。
* 'TLSv1' TLSv1サーバクライアント両用
* 'TLSv1_server' TLSv1サーバ用
* 'TLSv1_client' TLSv1クライアント用
* 'TLSv1_1'
* 'TLSv1_1_server'
* 'TLSv1_1_client'
* 'TLSv1_2'
* 'TLSv1_2_server'
* 'TLSv1_2_client'
*...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext.new(ssl_method) -> OpenSSL::SSL::SSLContext (64966.0)

• 2.3.0

• 特異メソッド

SSL コンテキストオブジェクトを生成します。

SSL コンテキストオブジェクトを生成します。

ssl_method で利用するプロトコルの種類を文字列もしくは
シンボルで指定します。以下のいずれかが利用可能です。
* 'TLSv1' TLSv1サーバクライアント両用
* 'TLSv1_server' TLSv1サーバ用
* 'TLSv1_client' TLSv1クライアント用
* 'TLSv1_1'
* 'TLSv1_1_server'
* 'TLSv1_1_client'
* 'TLSv1_2'
* 'TLSv1_2_server'
* 'TLSv1_2_client'
*...

• OpenSSL::SSL::SSLContext

絞り込み条件を変える

OpenSSL::SSL::SSLSocket#session -> OpenSSL::SSL::Session (64936.0)

• 2.3.0

• インスタンスメソッド

利用している SSL セッションを OpenSSL::SSL::Session オブジェクトで返します。

利用している SSL セッションを OpenSSL::SSL::Session
オブジェクトで返します。

@see OpenSSL::SSL::SSLSocket#session=,
OpenSSL::SSL::SSLSocket#session_reused?

• OpenSSL::SSL::SSLSocket
• OpenSSL::SSL::Session

OpenSSL::SSL::SSLSocket.new(socket) -> OpenSSL::SSL::SSLSocket (64915.0)

• 2.3.0

• 特異メソッド

socket をラップして SSLSocket オブジェクトを生成します。

socket をラップして SSLSocket オブジェクトを生成します。


socket には ラップする TCPSocket オブジェクトを与え、
context には SSL の設定情報を所持している
OpenSSL::SSL::SSLContext オブジェクトを与えます。

context を省略した場合は OpenSSL::SSL::SSLContext.new で
新たにコンテキストを生成してそれを用います。

@param socket ラップするソケット
@param context SSL の設定情報を持つ SSL コンテキストオブジェクト
@raise OpenSSL:...

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::SSLSocket
• TCPSocket

OpenSSL::SSL::SSLSocket.new(socket, context) -> OpenSSL::SSL::SSLSocket (64915.0)

• 2.3.0

• 特異メソッド

socket をラップして SSLSocket オブジェクトを生成します。

socket をラップして SSLSocket オブジェクトを生成します。


socket には ラップする TCPSocket オブジェクトを与え、
context には SSL の設定情報を所持している
OpenSSL::SSL::SSLContext オブジェクトを与えます。

context を省略した場合は OpenSSL::SSL::SSLContext.new で
新たにコンテキストを生成してそれを用います。

@param socket ラップするソケット
@param context SSL の設定情報を持つ SSL コンテキストオブジェクト
@raise OpenSSL:...

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::SSLSocket
• TCPSocket

OpenSSL::SSL::SSLServer.new(svr, ctx) -> OpenSSL::SSL::SSLServer (64912.0)

• 2.3.0

• 特異メソッド

TCPServer オブジェクトをラップする SSLServer オブジェクトを生成します。

TCPServer オブジェクトをラップする SSLServer オブジェクトを生成します。

svr にはラップするTCPServer オブジェクトを、
ctx には SSL サーバが用いる OpenSSL::SSL::SSLContext
オブジェクトを生成します。

OpenSSL::SSL::SSLServer#listen や OpenSSL::SSL::SSLServer#accept
は内部で svr で渡されたオブジェクトの
TCPServer#listen や TCPServer#accept を呼び出します。

@param svr 利用する TCPServer オブジェ...

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::SSLServer
• TCPServer

OpenSSL::X509::CRL#extensions -> [OpenSSL::X509::Extension] (64801.0)

• 2.3.0

• インスタンスメソッド

CRL が持っている拡張領域のデータを配列で返します。

CRL が持っている拡張領域のデータを配列で返します。

• OpenSSL::X509::CRL

絞り込み条件を変える

OpenSSL::X509::Certificate#extensions -> [OpenSSL::X509::Extension] (64801.0)

• 2.3.0

• インスタンスメソッド

証明書の拡張領域の内容を返します。

証明書の拡張領域の内容を返します。

• OpenSSL::X509::Certificate

OpenSSL::X509::Revoked#extensions -> [OpenSSL::X509::Extension] (64801.0)

• 2.3.0

• インスタンスメソッド

拡張領域のデータを配列で返します。

拡張領域のデータを配列で返します。

• OpenSSL::X509::Revoked

OpenSSL::X509::PURPOSE_SSL_CLIENT -> Integer (64252.0)

• 2.3.0

• 定数

証明書が SSL のクライアントサイドの証明書として使えるか チェックすることを意味します。

証明書が
SSL のクライアントサイドの証明書として使えるか
チェックすることを意味します。

OpenSSL::X509::Store#purpose= や
OpenSSL::X509::StoreContext#purpose= で設定し、
OpenSSL::X509::Store#verify や
OpenSSL::X509::StoreContext#verify で
このことを確認します。

• OpenSSL::X509

OpenSSL::X509::TRUST_SSL_CLIENT -> Integer (64204.0)

• 2.3.0

• 定数

@todo

@todo

• OpenSSL::X509

OpenSSL::X509::CRL#extensions=(extensions) (64201.0)

• 2.3.0

• インスタンスメソッド

CRL の拡張領域を extensions で更新します。

CRL の拡張領域を extensions で更新します。

extensions には OpenSSL::X509::Extension の配列を渡します。

更新前の拡張領域のデータは破棄されます。

@param extensions 拡張領域のデータ
@raise OpenSSL::X509::CRLError 更新に失敗した場合に発生します

• OpenSSL::X509::CRL
• OpenSSL::X509::Extension

絞り込み条件を変える

OpenSSL::X509::Certificate#extensions=(extensions) (64201.0)

• 2.3.0

• インスタンスメソッド

証明書の拡張領域の内容を設定します。

証明書の拡張領域の内容を設定します。

@param extensions 設定する拡張(OpenSSL::X509::Extension オブジェクト)の配列
@raise OpenSSL::X509::CertificateError 設定に失敗した場合に発生します

• OpenSSL::X509::Certificate
• OpenSSL::X509::Extension

OpenSSL::X509::Revoked#extensions=(extensions) (64201.0)

• 2.3.0

• インスタンスメソッド

拡張領域を extensions で更新します。

拡張領域を extensions で更新します。

extensions には OpenSSL::X509::Extension の配列を渡します。

更新前の拡張領域のデータは破棄されます。

@param extensions 拡張領域のデータ
@raise OpenSSL::X509::RevokedError 更新に失敗した場合に発生します

• OpenSSL::X509::Extension
• OpenSSL::X509::Revoked

OpenSSL::X509::V_ERR_UNABLE_TO_VERIFY_LEAF_SIGNATURE -> Integer (64201.0)

• 2.3.0

• 定数

証明書チェインにある証明書がただ一つでその証明書が 自己署名証明書でないことを意味します。

証明書チェインにある証明書がただ一つでその証明書が
自己署名証明書でないことを意味します。

• OpenSSL::X509

OpenSSL::SSL::SSLSocket#peer_cert_chain -> [OpenSSL::X509::Certificate] | nil (63973.0)

• 2.3.0

• インスタンスメソッド

接続相手の証明書チェインを OpenSSL::X509::Certificate オブジェクト の配列で返します。

接続相手の証明書チェインを OpenSSL::X509::Certificate オブジェクト
の配列で返します。

OpenSSL::SSL::SSLSocket#connect や OpenSSL::SSL::SSLSocket#accept
で SSL/TLS ハンドシェイクを行う前にこのメソッドを呼ぶと nil を返します。

以下の順の配列を返します。
[接続相手の証明書, 下位CAの証明書,... 中間CAの証明書]
ルート CA の証明書は含まれないことに注意してください。

@see OpenSSL::SSL::SSLSocket#peer_cert

• OpenSSL::SSL::SSLSocket
• OpenSSL::X509::Certificate

OpenSSL::SSL::VERIFY_CLIENT_ONCE -> Integer (63967.0)

• 2.3.0

• 定数

OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

サーバーモードであるかクライアントモードであるかによって意味がことなります。

サーバーモード: 最初の TLS/SSL ハンドシェイクの時だけクライアント
に証明書を要求します。このフラグは VERIFY_PEER フラグとともに
使われなければなりません。

クライアントモード: 無視されます。

• OpenSSL::SSL

絞り込み条件を変える

OpenSSL::PKey::RSA::SSLV23_PADDING -> Integer (63949.0)

• 2.3.0

• 定数

PKCS #1 v1.5 で定義されているものに SSL特有の変更を加えたパディングモードです。

PKCS #1 v1.5 で定義されているものに
SSL特有の変更を加えたパディングモードです。

互換性目的以外での利用は推奨しません。

OpenSSL::PKey::RSA#public_encrypt、
OpenSSL::PKey::RSA#private_decrypt の
第二引数に指定できます。

• OpenSSL::PKey::RSA

OpenSSL::SSL::SSLContext::DEFAULT_CERT_STORE -> OpenSSL::X509::Store (63949.0)

• 2.3.0

• 定数

OpenSSL::SSL::SSLContext#set_params で信頼する CA 証明書 (ca_file, ca_path, cert_store) を一切指定しなかった場合に デフォルトで使われる証明書ストアです。

OpenSSL::SSL::SSLContext#set_params で信頼する CA 証明書
(ca_file, ca_path, cert_store) を一切指定しなかった場合に
デフォルトで使われる証明書ストアです。

OpenSSL::X509::Store#set_default_paths でシステムが提供する
証明書を利用するように設定されています。

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#extra_chain_cert -> [OpenSSL::X509::Certificate] | nil (63919.0)

• 2.3.0

• インスタンスメソッド

自分自身を証明する証明書からルート CA までの証明書のリストです。

自分自身を証明する証明書からルート CA までの証明書のリストです。

@see OpenSSL::SSL::SSLContext#extra_chain_cert=

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SocketForwarder#fcntl(cmd, arg=0) -> Integer (63901.0)

• 2.3.0

• インスタンスメソッド

ラップされているソケットに対してシステムコール fcntl を実行します。

ラップされているソケットに対してシステムコール fcntl を実行します。

IO#fcntl と同様です。

@param cmd IO に対するコマンドを、添付ライブラリ fcntl が提供している定数で指定します。
@param arg cmd に対する引数を整数、文字列、booleanのいずれかで指定します。
@raise Errno::EXXX fcntl の実行に失敗した場合に発生します。
@raise IOError 既に close されている場合に発生します。

• OpenSSL::SSL::SocketForwarder
• fcntl

OpenSSL::SSL::SSLSocket#connect -> self (63703.0)

• 2.3.0

• インスタンスメソッド

TLS/SSl 通信をクライアントモードとして開始し、 サーバとのハンドシェイクを実行します。

TLS/SSl 通信をクライアントモードとして開始し、
サーバとのハンドシェイクを実行します。


@raise OpenSSL::SSL::SSLError ハンドシェイクに失敗した(VERIFY_PEER で
証明書の検証に失敗した場合や、プロトコル合意に失敗したなど)
場合に発生します
@see OpenSSL::SSL::SSLSocket#accept,
OpenSSL::SSL::SSLSocket#connect_nonblock

• OpenSSL::SSL::SSLSocket

絞り込み条件を変える

OpenSSL::SSL::SSLSocket#session_reused? -> bool (63703.0)

• 2.3.0

• インスタンスメソッド

利用している SSL セッションが再利用されたものである 場合に真を返します。

利用している SSL セッションが再利用されたものである
場合に真を返します。

@see OpenSSL::SSL::Session,
OpenSSL::SSL::SSLSocket#session,
OpenSSL::SSL::SSLSocket#session=

• OpenSSL::SSL::SSLSocket
• OpenSSL::SSL::Session

OpenSSL::SSL::SSLSocket#hostname=(hostname) (63691.0)

• 2.3.0

• インスタンスメソッド

TLS の Server Name Indication(SNI) 拡張で利用するサーバのホスト名を設定します。

TLS の Server Name Indication(SNI) 拡張で利用するサーバのホスト名を設定します。

Server Name Indication については 3546 を参照してください。

このメソッドはハンドシェイク時にクライアント側がサーバ側に
サーバのホスト名を伝えるために用います。そのため、
クライアント側が OpenSSL::SSL::SSLSocket#connect を呼ぶ前に
このメソッドでホスト名を指定する必要があります。

hostname に nil を渡すと SNI 拡張を利用しません。

サーバ側については OpenSSL::SSL::SSLCont...

• OpenSSL::SSL::SSLSocket

OpenSSL::SSL::OP_TLS_D5_BUG -> Integer (63685.0)

• 2.3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL & ~OP_DONT_INSERT_EMPTY_FRAGMENTS

などとします。

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

OpenSSL::SSL::SSLContext#session_add(sess) -> bool (63667.0)

• 2.3.0

• インスタンスメソッド

セッションを OpenSSL::SSL::SSLContext 内部のキャッシュ領域に 追加します。

セッションを OpenSSL::SSL::SSLContext 内部のキャッシュ領域に
追加します。

成功時には真を返します。すでにキャッシュ領域にあるセッションを
追加しようとした場合は追加されずに偽を返します。

@param sess 追加するセッション(OpenSSL::SSL::Session)

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::Session

OpenSSL::SSL::SSLContext#session_remove(sess) -> bool (63667.0)

• 2.3.0

• インスタンスメソッド

セッションを OpenSSL::SSL::SSLContext 内部のキャッシュ領域から 取り除きます。

セッションを OpenSSL::SSL::SSLContext 内部のキャッシュ領域から
取り除きます。

成功時には真を返します。キャッシュ領域に存在しないセッションを
削除しようとした場合は偽を返します。

@param sess 削除するセッション(OpenSSL::SSL::Session)

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::Session

絞り込み条件を変える

OpenSSL::SSL::VERIFY_FAIL_IF_NO_PEER_CERT -> Integer (63667.0)

• 2.3.0

• 定数

OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

サーバーモードであるかクライアントモードであるかによって意味がことなります。

サーバーモード: クライアントが証明書を返さない場合に
TLS/SSL ハンドシェイクを即座に終了させます。
このフラグは VERIFY_PEER フラグとともに使われなければなりません。

クライアントモード: 無視されます。

• OpenSSL::SSL

OpenSSL::SSL::OP_SINGLE_ECDH_USE -> Integer (63649.0)

• 2.3.0

• 定数

@todo OpenSSL::SSL::SSLContext#options= で利用します。

@todo
OpenSSL::SSL::SSLContext#options= で利用します。

• OpenSSL::SSL

OpenSSL::SSL::SSLContext#session_id_context -> String | nil (63637.0)

• 2.3.0

• インスタンスメソッド

セッション ID コンテキスト文字列を返します。

セッション ID コンテキスト文字列を返します。

設定されていない場合は nil を返します。

@see OpenSSL::SSL::Session,
OpenSSL::SSL::SSLContext#session_id_context=

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::Session

OpenSSL::SSL::SSLSocket#hostname -> String | nil (63637.0)

• 2.3.0

• インスタンスメソッド

TLS の Server Name Indication 拡張で利用するサーバのホスト名を返します。

TLS の Server Name Indication 拡張で利用するサーバのホスト名を返します。

OpenSSL::SSL::SSLSocket#hostname= で設定した値がそのまま返されます。

設定していない場合は nil を返します。

@see OpenSSL::SSL::SSLSocket#hostname=

• OpenSSL::SSL::SSLSocket

OpenSSL::SSL::SSLContext#timeout -> Integer | nil (63622.0)

• 2.3.0

• インスタンスメソッド

このコンテキストから生成するセッションのタイムアウト秒数を返します。

このコンテキストから生成するセッションのタイムアウト秒数を返します。

デフォルト値は nil です。

@see OpenSSL::SSL::SSLContext#timeout=

• OpenSSL::SSL::SSLContext

絞り込み条件を変える

OpenSSL::SSL::OP_NO_TLSv1 -> Integer (63619.0)

• 2.3.0

• 定数

TLS v1 の使用を禁止するフラグです。

TLS v1 の使用を禁止するフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

• OpenSSL::SSL

OpenSSL::SSL::OP_NO_TLSv1_1 -> Integer (63619.0)

• 2.3.0

• 定数

TLS v1.1 の使用を禁止するフラグです。

TLS v1.1 の使用を禁止するフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

• OpenSSL::SSL

OpenSSL::SSL::OP_NO_TLSv1_2 -> Integer (63619.0)

• 2.3.0

• 定数

TLS v1.2 の使用を禁止するフラグです。

TLS v1.2 の使用を禁止するフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

• OpenSSL::SSL

OpenSSL::SSL::OP_SINGLE_DH_USE -> Integer (63619.0)

• 2.3.0

• 定数

一時的 DH 鍵を使うとき毎回鍵を生成するフラグです。

一時的 DH 鍵を使うとき毎回鍵を生成するフラグです。

このオプションは「安全でない」素数を使って DH パラメータを
生成したときに「small subgroup attack」を防ぐために必要です。
「安全な」素数を使った場合は必ずしも必要なオプションでは
ありませんが、このオプションを使うことは推奨されています。

OpenSSL::SSL::SSLContext#options= で利用します。

• OpenSSL::SSL

OpenSSL::SSL::SSLContext#ca_file -> String | nil (63619.0)

• 2.3.0

• インスタンスメソッド

接続相手の検証のために使う、信頼している CA 証明書ファイルのパスを返します。

接続相手の検証のために使う、信頼している CA 証明書ファイルのパスを返します。

設定されていない場合は nil を返します。

@see OpenSSL::SSL::SSLContext#ca_file=

• OpenSSL::SSL::SSLContext

絞り込み条件を変える

OpenSSL::SSL::SSLContext#renegotiation_cb -> nil | Proc (63619.0)

• 2.3.0

• インスタンスメソッド

ハンドシェイク開始時に呼び出されるコールバックを得ます。

ハンドシェイク開始時に呼び出されるコールバックを得ます。

@see OpenSSL::SSL::SSLContext#renegotiation_cb=

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#servername_cb -> Proc | nil (63619.0)

• 2.3.0

• インスタンスメソッド

TLS の Server Name Indication(SNI) 拡張で クライアント側からホスト名が伝えられてきた場合に 呼びだされるコールバックを返します。

TLS の Server Name Indication(SNI) 拡張で
クライアント側からホスト名が伝えられてきた場合に
呼びだされるコールバックを返します。

詳しくは OpenSSL::SSL::SSLContext#servername_cb= を見てください。

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#session_get_cb -> Proc | nil (63619.0)

• 2.3.0

• インスタンスメソッド

セッションキャッシュを探索し、内部のキャッシュテーブルには 見付からなかった場合に呼び出されるコールバックを返します。

セッションキャッシュを探索し、内部のキャッシュテーブルには
見付からなかった場合に呼び出されるコールバックを返します。

設定されていないときは nil を返します。

@see OpenSSL::SSL::SSLContext#session_get_cb=

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#session_new_cb -> Proc | nil (63619.0)

• 2.3.0

• インスタンスメソッド

セッションが生成されたときに呼び出されるコールバックを返します。

セッションが生成されたときに呼び出されるコールバックを返します。

設定されていないときは nil を返します。

@see OpenSSL::SSL::SSLContext#session_new_cb=

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#session_remove_cb -> Proc | nil (63619.0)

• 2.3.0

• インスタンスメソッド

セッションが内部キャッシュから破棄されたときに呼び出される コールバックを返します。

セッションが内部キャッシュから破棄されたときに呼び出される
コールバックを返します。

設定されていないときは nil を返します。

@see OpenSSL::SSL::SSLContext#session_remove_cb=

• OpenSSL::SSL::SSLContext

絞り込み条件を変える

OpenSSL::SSL::SSLContext#tmp_dh_callback -> Proc | nil (63619.0)

• 2.3.0

• インスタンスメソッド

一時的 DH 鍵を生成するためのコールバックを返します。

一時的 DH 鍵を生成するためのコールバックを返します。

@see OpenSSL::SSL::SSLContext#tmp_dh_callback=

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#verify_callback -> Proc | nil (63619.0)

• 2.3.0

• インスタンスメソッド

オブジェクトに設定されている検証をフィルタするコールバックを 返します。

オブジェクトに設定されている検証をフィルタするコールバックを
返します。

デフォルトのコールバックが設定されている場合には nil を返します。

@see OpenSSL::X509::Store#verify_callback,
OpenSSL::SSL::SSLContext#verify_callback=

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLSocket#sysclose -> nil (63619.0)

• 2.3.0

• インスタンスメソッド

接続を閉じます。相手に'close notify'を送ります。

接続を閉じます。相手に'close notify'を送ります。

このメソッドは openssl ライブラリ内で管理しているバッファを
フラッシュせずに接続を閉じます。そのため、通常は
これではなく OpenSSL::Buffering#close を呼ぶべきです。

OpenSSL::SSL::SSLSocket#sync_close が真である場合は
このメソッドを呼びだした時点で自身が保持しているソケット
を同時に閉じます。

• OpenSSL::SSL::SSLSocket

OpenSSL::SSL::SSLContext#session_cache_stats -> {Symbol -> Integer} (63601.0)

• 2.3.0

• インスタンスメソッド

セッションキャッシュの内部統計情報をハッシュテーブルで返します。

セッションキャッシュの内部統計情報をハッシュテーブルで返します。

ハッシュテーブルの各キーとその意味は以下の通りです。
* :cache_num 内部キャッシュに保持されているセッションの数
* :connect クライアント側でハンドシェイクした回数
* :connect_good クライアント側でハンドシェイクが成功した回数
* :connect_renegotiate クライアント側で再ネゴシエイトした回数
* :accept サーバ側でハンドシェイクした回数
* :accept_good サーバ側でハンドシェイクが成功した回数
* :accept_ren...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLServer#close -> nil (63601.0)

• 2.3.0

• インスタンスメソッド

内部のサーバソケットを閉じます。

内部のサーバソケットを閉じます。

• OpenSSL::SSL::SSLServer

絞り込み条件を変える

OpenSSL::SSL::SSLSocket#pending -> Integer | nil (63601.0)

• 2.3.0

• インスタンスメソッド

OpenSSL内部のバッファが保持している、直ちに読み取り可能な データのバイト数を返します。

OpenSSL内部のバッファが保持している、直ちに読み取り可能な
データのバイト数を返します。

ハンドシェイク開始前には nil を返します。

• OpenSSL::SSL::SSLSocket

OpenSSL::SSL::SSLSocket#verify_result -> Integer (63601.0)

• 2.3.0

• インスタンスメソッド

検証結果のエラーコードを整数値で返します。

検証結果のエラーコードを整数値で返します。

エラーコードの整数値は OpenSSL::X509 に定数が定義されています。
詳しくは c:OpenSSL::X509#verify_error を見てください。
検証に成功した場合は OpenSSL::X509::V_OK を返します。

• OpenSSL::SSL::SSLSocket
• OpenSSL::X509

OpenSSL::SSL::SocketForwarder#do_not_reverse_lookup=(bool) (63601.0)

• 2.3.0

• インスタンスメソッド

真を渡すとアドレスからホスト名への逆引きを行わなくなります。

真を渡すとアドレスからホスト名への逆引きを行わなくなります。

BasicSocket#do_not_reverse_lookup と同様です。

@param bool 真で逆引きを抑制します

• OpenSSL::SSL::SocketForwarder

OpenSSL::SSL::SSLContext#session_cache_mode=(mode) (63481.0)

• 2.3.0

• インスタンスメソッド

セッションキャッシュのモードを指定します。

セッションキャッシュのモードを指定します。

以下の定数のORを引数として渡します。
* OpenSSL::SSL::SSLContext::SESSION_CACHE_OFF
* OpenSSL::SSL::SSLContext::SESSION_CACHE_CLIENT
* OpenSSL::SSL::SSLContext::SESSION_CACHE_SERVER
* OpenSSL::SSL::SSLContext::SESSION_CACHE_BOTH
* OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_AUTO_CLEAR
...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLServer#start_immediately=(bool) (63451.0)

• 2.3.0

• インスタンスメソッド

OpenSSL::SSL::SSLServer#accept で accept したらすぐに TLS/SSL ハンドシェイクを実行するかどうかを設定します。

OpenSSL::SSL::SSLServer#accept で
accept したらすぐに TLS/SSL ハンドシェイクを実行するかどうかを設定します。

これを真に設定した場合は、OpenSSL::SSL::SSLServer#accept で
接続したソケットに対し OpenSSL::SSL::SSLSocket#accept を
呼び、ハンドシェイクを実行します。

デフォルトでは true です。

@param bool 設定する真偽値。
@see OpenSSL::SSL::SSLServer#start_immediately

• OpenSSL::SSL::SSLServer

絞り込み条件を変える

OpenSSL::SSL::SSLSocket#session=(sess) (63439.0)

• 2.3.0

• インスタンスメソッド

ハンドシェイクで再利用する SSL セッションを 設定します。

ハンドシェイクで再利用する SSL セッションを
設定します。

このメソッドはクライアント側でのみ有用です。
セッションを再利用する場合は、
OpenSSL::SSL::SSLSocket#connect を呼ぶ前に
このメソッドでセッションオブジェクト
(OpenSSL::SSL::Session のインスタンス)
を設定します。

サーバ側の場合 OpenSSL::SSL::SSLContext がキャッシュの保持と
管理を行います。

@param sess 設定するセッション
@see OpenSSL::SSL::SSLSocket#session,
OpenSSL::SS...

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::SSLSocket
• OpenSSL::SSL::Session

OpenSSL::SSL::SSLServer#start_immediately -> bool (63415.0)

• 2.3.0

• インスタンスメソッド

OpenSSL::SSL::SSLServer#accept で accept したらすぐに TLS/SSL ハンドシェイクを実行するかどうかを返します。

OpenSSL::SSL::SSLServer#accept で
accept したらすぐに TLS/SSL ハンドシェイクを実行するかどうかを返します。

@see OpenSSL::SSL::SSLServer#start_immediately=

• OpenSSL::SSL::SSLServer

OpenSSL::SSL::SSLContext#session_id_context=(id_context) (63391.0)

• 2.3.0

• インスタンスメソッド

セッション ID コンテキストを文字列で設定します。

セッション ID コンテキストを文字列で設定します。

セッション ID コンテキストは、セッションをグループ化するための
識別子で、セッション ID コンテキストとセッション ID の両方が
一致する場合に同一のセッションであると判別されます。
この OpenSSL::SSL::SSLContext オブジェクトで
生成されたコネクション(OpenSSL::SSL::SSLSocket)に
関連付けられたセッションはセッション ID コンテキスト
を共有します。

セッション ID コンテキストはセッションのグループを
識別するための識別子であり、一方セッション ID は各セッションを
識別...

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::SSLSocket
• OpenSSL::SSL::Session

OpenSSL::SSL::OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG -> Integer (63385.0)

• 2.3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL & ~OP_DONT_INSERT_EMPTY_FRAGMENTS

などとします。

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

OpenSSL::SSL::SSLContext#renegotiation_cb=(cb) (63373.0)

• 2.3.0

• インスタンスメソッド

@todo

@todo

ハンドシェイク開始時に呼び出されるコールバックを設定します。

コールバックには OpenSSL::SSL::SSLSocket オブジェクトが
渡されます。

このコールバック内で何らかの例外が生じた場合には
以降のSSLの処理を停止します。

再ネゴシエーションのたびにこのコールバックが呼び出されるため、
何らかの理由で再ネゴシエーションを禁止したい場合などに利用できます。

nil を渡すとコールバックは無効になります。


以下の例は再ネゴシエーションを一切禁止します。
num_handshakes = 0
ctx.renegotiation_cb = lambd...

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::SSLSocket

絞り込み条件を変える