検索結果

WEBrick::Config::SSL -> Hash (72901.0)

• 2.3.0

• 定数

以下のほとんどの項目はサーバが保持する OpenSSL::SSL::SSLContext オブジェクト を設定するためのものです。詳しくは OpenSSL::SSL::SSLContext を参照して下さい。

以下のほとんどの項目はサーバが保持する OpenSSL::SSL::SSLContext オブジェクト
を設定するためのものです。詳しくは OpenSSL::SSL::SSLContext を参照して下さい。

: :ServerSoftware
サーバソフト名を設定する。デフォルトでは
"WEBrick/VERSION (Ruby/VERSION/RELEASE_DATE) OpenSSL/VERSION"。
: :SSLEnable
ssl を有効にするかどうかを設定します。
Ruby 1.8.2 まではデフォルトで true です。
Ruby 1.8.3 以降はデフ...

• OpenSSL::PKey::PKey
• OpenSSL::SSL::SSLContext
• OpenSSL::X509::Certificate
• WEBrick::Config

OpenSSL::SSL::OP_NO_SSLv3 -> Integer (63700.0)

• 2.3.0

• 定数

SSL v3 の使用を禁止するフラグです。 OpenSSL::SSL::SSLContext#options= で利用します。

SSL v3 の使用を禁止するフラグです。
OpenSSL::SSL::SSLContext#options= で利用します。

• OpenSSL::SSL

OpenSSL::SSL::OP_NO_SSLv2 -> Integer (63670.0)

• 2.3.0

• 定数

SSL v2 の使用を禁止するフラグです。

SSL v2 の使用を禁止するフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

• OpenSSL::SSL

OpenSSL::SSL::OP_MICROSOFT_BIG_SSLV3_BUFFER -> Integer (54688.0)

• 2.3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL & ~OP_DONT_INSERT_EMPTY_FRAGMENTS

などとします。

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

OpenSSL::SSL::OP_MSIE_SSLV2_RSA_PADDING -> Integer (54688.0)

• 2.3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL & ~OP_DONT_INSERT_EMPTY_FRAGMENTS

などとします。

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

絞り込み条件を変える

OpenSSL::SSL::OP_SSLEAY_080_CLIENT_DH_BUG -> Integer (54688.0)

• 2.3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL & ~OP_DONT_INSERT_EMPTY_FRAGMENTS

などとします。

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

OpenSSL::SSL::OP_SSLREF2_REUSE_CERT_TYPE_BUG -> Integer (54688.0)

• 2.3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL & ~OP_DONT_INSERT_EMPTY_FRAGMENTS

などとします。

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

OpenSSL::SSL::SSLContext::DEFAULT_CERT_STORE -> OpenSSL::X509::Store (54652.0)

• 2.3.0

• 定数

OpenSSL::SSL::SSLContext#set_params で信頼する CA 証明書 (ca_file, ca_path, cert_store) を一切指定しなかった場合に デフォルトで使われる証明書ストアです。

OpenSSL::SSL::SSLContext#set_params で信頼する CA 証明書
(ca_file, ca_path, cert_store) を一切指定しなかった場合に
デフォルトで使われる証明書ストアです。

OpenSSL::X509::Store#set_default_paths でシステムが提供する
証明書を利用するように設定されています。

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL -> Integer (54418.0)

• 2.3.0

• 定数

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_STORE と OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_LOOKUP の両方を有効にすることを意味します。

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_STORE
と
OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_LOOKUP
の両方を有効にすることを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_AUTO_CLEAR -> Integer (54388.0)

• 2.3.0

• 定数

OpenSSL::SSL::SSLContext 内部の セッションキャッシュ領域を自動的にクリアしないことを意味します。

OpenSSL::SSL::SSLContext 内部の
セッションキャッシュ領域を自動的にクリアしないことを意味します。

通常では255コネクションごとにキャッシュを破棄しますが、この
フラグを有効にするとそれをしなくなります。
代わりに適当なタイミングで
OpenSSL::SSL::SSLContext#flush_sessions を呼び
キャッシュを破棄しなければなりません。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

• OpenSSL::SSL::SSLContext

絞り込み条件を変える

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_LOOKUP -> Integer (54388.0)

• 2.3.0

• 定数

サーバ側でセッションキャッシュが必要になった場合 OpenSSL::SSL::SSLContext が保持するキャッシュ領域 を探索しないことを意味します。

サーバ側でセッションキャッシュが必要になった場合
OpenSSL::SSL::SSLContext が保持するキャッシュ領域
を探索しないことを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

このフラグを ON にすると、キャッシュの探索が必要になった
場合必ずコールバック(OpenSSL::SSL::SSLContext#session_get_cb=
で設定したもの)を呼ぶようになります。

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::SSLContext#session_get_cb=

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_STORE -> Integer (54388.0)

• 2.3.0

• 定数

セッションキャッシュを OpenSSL::SSL::SSLContext 内部の キャッシュ領域に保持しないことを意味します。

セッションキャッシュを OpenSSL::SSL::SSLContext 内部の
キャッシュ領域に保持しないことを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

ハンドシェイクによってセッションが開始された場合には
そのセッションを OpenSSL::SSL::SSLContext 内部に
キャッシュとして保持しますが、
このフラグを有効にすると自動的にキャッシュされることは
なくなります。

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext::DEFAULT_PARAMS -> { Symbol -> object } (54352.0)

• 2.3.0

• 定数

OpenSSL::SSL::SSLContext#set_params でデフォルト値として使われる パラメータです。

OpenSSL::SSL::SSLContext#set_params でデフォルト値として使われる
パラメータです。

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext::SESSION_CACHE_CLIENT -> Integer (54340.0)

• 2.3.0

• 定数

クライアント側セッションをキャッシュに追加することを意味します。

クライアント側セッションをキャッシュに追加することを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

クライアント側においては、OpenSSL ライブラリがどのセッションを
再利用するべきか確実に判定する方法はないので、再利用する場合は
OpenSSL::SSL::SSLSocket#session= によって明示的に
セッションを指定しなければなりません。

• OpenSSL::SSL::SSLContext

OpenSSL::X509::PURPOSE_NS_SSL_SERVER -> Integer (45655.0)

• 2.3.0

• 定数

証明書が Netscape SSL server の証明書として使えるか チェックすることを意味します。

証明書が
Netscape SSL server の証明書として使えるか
チェックすることを意味します。

OpenSSL::X509::Store#purpose= や
OpenSSL::X509::StoreContext#purpose= で設定し、
OpenSSL::X509::Store#verify や
OpenSSL::X509::StoreContext#verify で
このことを確認します。

• OpenSSL::X509

絞り込み条件を変える

OpenSSL::X509::PURPOSE_SSL_CLIENT -> Integer (45655.0)

• 2.3.0

• 定数

証明書が SSL のクライアントサイドの証明書として使えるか チェックすることを意味します。

証明書が
SSL のクライアントサイドの証明書として使えるか
チェックすることを意味します。

OpenSSL::X509::Store#purpose= や
OpenSSL::X509::StoreContext#purpose= で設定し、
OpenSSL::X509::Store#verify や
OpenSSL::X509::StoreContext#verify で
このことを確認します。

• OpenSSL::X509

OpenSSL::X509::PURPOSE_SSL_SERVER -> Integer (45655.0)

• 2.3.0

• 定数

証明書が SSL のサーバサイドの証明書として使えるか。 チェックすることを意味します。

証明書が
SSL のサーバサイドの証明書として使えるか。
チェックすることを意味します。

OpenSSL::X509::Store#purpose= や
OpenSSL::X509::StoreContext#purpose= で設定し、
OpenSSL::X509::Store#verify や
OpenSSL::X509::StoreContext#verify で
このことを確認します。

• OpenSSL::X509

OpenSSL::PKey::RSA::SSLV23_PADDING -> Integer (45652.0)

• 2.3.0

• 定数

PKCS #1 v1.5 で定義されているものに SSL特有の変更を加えたパディングモードです。

PKCS #1 v1.5 で定義されているものに
SSL特有の変更を加えたパディングモードです。

互換性目的以外での利用は推奨しません。

OpenSSL::PKey::RSA#public_encrypt、
OpenSSL::PKey::RSA#private_decrypt の
第二引数に指定できます。

• OpenSSL::PKey::RSA

OpenSSL::X509::TRUST_SSL_CLIENT -> Integer (45607.0)

• 2.3.0

• 定数

@todo

@todo

• OpenSSL::X509

OpenSSL::X509::TRUST_SSL_SERVER -> Integer (45607.0)

• 2.3.0

• 定数

@todo

@todo

• OpenSSL::X509

絞り込み条件を変える

OpenSSL::OPENSSL_FIPS -> bool (45604.0)

• 2.3.0

• 定数

システムにインストールされている OpenSSL が FIPS を サポートしているならば true です。

システムにインストールされている OpenSSL が FIPS を
サポートしているならば true です。

していなければ false です。

@see OpenSSL.#fips_mode=

• OpenSSL

OpenSSL::OPENSSL_LIBRARY_VERSION -> String (45604.0)

• 2.3.0

• 定数

実行時に使われている OpenSSL 本体のバージョンを表した文字列です。

実行時に使われている OpenSSL 本体のバージョンを表した文字列です。

• OpenSSL

OpenSSL::OPENSSL_VERSION -> String (45604.0)

• 2.3.0

• 定数

ビルド時に使われた OpenSSL 本体のバージョンを表した文字列です。

ビルド時に使われた OpenSSL 本体のバージョンを表した文字列です。

• OpenSSL

OpenSSL::OPENSSL_VERSION_NUMBER -> Integer (45604.0)

• 2.3.0

• 定数

システムにインストールされている OpenSSL 本体のバージョンを表した数です。 https://www.openssl.org/docs/manmaster/man3/OPENSSL_VERSION_NUMBER.html も参照してください。

システムにインストールされている OpenSSL 本体のバージョンを表した数です。
https://www.openssl.org/docs/manmaster/man3/OPENSSL_VERSION_NUMBER.html
も参照してください。

• OpenSSL

OpenSSL::SSL::OP_NETSCAPE_CHALLENGE_BUG -> Integer (45388.0)

• 2.3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL & ~OP_DONT_INSERT_EMPTY_FRAGMENTS

などとします。

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

絞り込み条件を変える

OpenSSL::SSL::OP_TLS_BLOCK_PADDING_BUG -> Integer (45388.0)

• 2.3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL & ~OP_DONT_INSERT_EMPTY_FRAGMENTS

などとします。

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

OpenSSL::SSL::OP_TLS_D5_BUG -> Integer (45388.0)

• 2.3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL & ~OP_DONT_INSERT_EMPTY_FRAGMENTS

などとします。

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

OpenSSL::SSL::OP_ALL -> Integer (45370.0)

• 2.3.0

• 定数

SSL 通信で各種のバグ回避コードをすべて有効にするフラグです。

SSL 通信で各種のバグ回避コードをすべて有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

• OpenSSL::SSL

OpenSSL::SSL::VERIFY_CLIENT_ONCE -> Integer (45370.0)

• 2.3.0

• 定数

OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

サーバーモードであるかクライアントモードであるかによって意味がことなります。

サーバーモード: 最初の TLS/SSL ハンドシェイクの時だけクライアント
に証明書を要求します。このフラグは VERIFY_PEER フラグとともに
使われなければなりません。

クライアントモード: 無視されます。

• OpenSSL::SSL

OpenSSL::SSL::VERIFY_FAIL_IF_NO_PEER_CERT -> Integer (45370.0)

• 2.3.0

• 定数

OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

サーバーモードであるかクライアントモードであるかによって意味がことなります。

サーバーモード: クライアントが証明書を返さない場合に
TLS/SSL ハンドシェイクを即座に終了させます。
このフラグは VERIFY_PEER フラグとともに使われなければなりません。

クライアントモード: 無視されます。

• OpenSSL::SSL

絞り込み条件を変える

OpenSSL::SSL::OP_SINGLE_ECDH_USE -> Integer (45352.0)

• 2.3.0

• 定数

@todo OpenSSL::SSL::SSLContext#options= で利用します。

@todo
OpenSSL::SSL::SSLContext#options= で利用します。

• OpenSSL::SSL

OpenSSL::SSL::OP_EPHEMERAL_RSA -> Integer (45322.0)

• 2.3.0

• 定数

RSA を使う場合に常に一時的 RSA 鍵を使うことを意味するフラグです。

RSA を使う場合に常に一時的 RSA 鍵を使うことを意味するフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

• OpenSSL::SSL

OpenSSL::SSL::OP_NO_TLSv1 -> Integer (45322.0)

• 2.3.0

• 定数

TLS v1 の使用を禁止するフラグです。

TLS v1 の使用を禁止するフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

• OpenSSL::SSL

OpenSSL::SSL::OP_NO_TLSv1_1 -> Integer (45322.0)

• 2.3.0

• 定数

TLS v1.1 の使用を禁止するフラグです。

TLS v1.1 の使用を禁止するフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

• OpenSSL::SSL

OpenSSL::SSL::OP_NO_TLSv1_2 -> Integer (45322.0)

• 2.3.0

• 定数

TLS v1.2 の使用を禁止するフラグです。

TLS v1.2 の使用を禁止するフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

• OpenSSL::SSL

絞り込み条件を変える

OpenSSL::SSL::OP_SINGLE_DH_USE -> Integer (45322.0)

• 2.3.0

• 定数

一時的 DH 鍵を使うとき毎回鍵を生成するフラグです。

一時的 DH 鍵を使うとき毎回鍵を生成するフラグです。

このオプションは「安全でない」素数を使って DH パラメータを
生成したときに「small subgroup attack」を防ぐために必要です。
「安全な」素数を使った場合は必ずしも必要なオプションでは
ありませんが、このオプションを使うことは推奨されています。

OpenSSL::SSL::SSLContext#options= で利用します。

• OpenSSL::SSL

OpenSSL::SSL::OP_TLS_ROLLBACK_BUG -> Integer (45322.0)

• 2.3.0

• 定数

バージョンロールバック攻撃の検出を無効にします。

バージョンロールバック攻撃の検出を無効にします。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は使わないでください。

鍵交換時に、クライアントとサーバで利用可能なプロトコルのバージョンを
やりとりします。クライアントによってはサーバが送った
バージョンを無視します。そのようなクライアントと通信する必要が
ある場合このオプションを有効にします。

• OpenSSL::SSL

OpenSSL::SSL::SSLContext::METHODS -> [Symbol] (45322.0)

• 2.3.0

• 定数

利用可能なメソッド(プロトコル)を Symbol の配列で返します。

利用可能なメソッド(プロトコル)を Symbol の配列で返します。

require 'openssl'
OpenSSL::SSL::SSLContext::METHODS
# => [:TLSv1, :TLSv1_server, :TLSv1_client, :SSLv2, :SSLv2_server, ...]

• OpenSSL::SSL::SSLContext
• Symbol

OpenSSL::SSL::SSLContext::SESSION_CACHE_BOTH -> Integer (45058.0)

• 2.3.0

• 定数

サーバ側、クライアント側両方でセッションをキャッシュすることを意味します。

サーバ側、クライアント側両方でセッションをキャッシュすることを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

実際には
OpenSSL::SSL::SSLContext::SESSION_CACHE_SERVER と
OpenSSL::SSL::SSLContext::SESSION_CACHE_CLIENT のビット論理和
を取った値です。

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext::SESSION_CACHE_SERVER -> Integer (45040.0)

• 2.3.0

• 定数

サーバ側でセッションをキャッシュすることを意味します。

サーバ側でセッションをキャッシュすることを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

このフラグが立っているとサーバ側の OpenSSL::SSL::SSLContext
でセッションキャッシュの保持と管理、再利用が
行われます。

このフラグはデフォルトで有効になっています。

• OpenSSL::SSL::SSLContext

絞り込み条件を変える

OpenSSL::SSL::SSLContext::SESSION_CACHE_OFF -> Integer (45022.0)

• 2.3.0

• 定数

セッションをキャッシュしないことを意味します。

セッションをキャッシュしないことを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

• OpenSSL::SSL::SSLContext

OpenSSL::X509::V_ERR_UNABLE_TO_VERIFY_LEAF_SIGNATURE -> Integer (36604.0)

• 2.3.0

• 定数

証明書チェインにある証明書がただ一つでその証明書が 自己署名証明書でないことを意味します。

証明書チェインにある証明書がただ一つでその証明書が
自己署名証明書でないことを意味します。

• OpenSSL::X509

WEBrick::AccessLog::COMBINED_LOG_FORMAT -> String (36322.0)

• 2.3.0

• 定数

Apache のアクセスログで一般的に使われる形式を表す文字列です。

Apache のアクセスログで一般的に使われる形式を表す文字列です。

@return 以下の文字列を返します。
//emlist{{
"%h %l %u %t \"%r\" %s %b \"%{Referer}i\" \"%{User-agent}i\""
//}}

• WEBrick::AccessLog

WEBrick::AccessLog::AGENT_LOG_FORMAT -> String (36304.0)

• 2.3.0

• 定数

Apache のアクセスログで一般的に使われる User-Agent の形式を表す文字列です。

Apache のアクセスログで一般的に使われる User-Agent の形式を表す文字列です。

@return 以下の文字列を返します。
//emlist{{
"%{User-Agent}i"
//}}

• WEBrick::AccessLog

WEBrick::AccessLog::REFERER_LOG_FORMAT -> String (36304.0)

• 2.3.0

• 定数

Apache のアクセスログで一般的に使われるリファラの形式を表す文字列です。

Apache のアクセスログで一般的に使われるリファラの形式を表す文字列です。

@return 以下の文字列を返します。
//emlist{{
"%{Referer}i -> %U"
//}}

• WEBrick::AccessLog

絞り込み条件を変える

OpenSSL::SSL::VERIFY_PEER -> Integer (36106.0)

• 2.3.0

• 定数

OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

サーバーモードであるかクライアントモードであるかによって意味がことなります。

サーバーモード: サーバーはクライアントに証明書を要求します。
送られてきた証明書は検証されます。検証が失敗した場合、
TLS/SSL ハンドシェイクを即座に終了させます。
クライアントは要求を無視することも可能です。
OpenSSL::SSL::VERIFY_FAIL_IF_NO_PEER_CERT と同時に指定した場合は
クライアントが要求を無視した場合にはハンドシェイクを即座に停止します。

クライアントモ...

• OpenSSL::SSL

OpenSSL::SSL::OP_DONT_INSERT_EMPTY_FRAGMENTS -> Integer (36088.0)

• 2.3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL & ~OP_DONT_INSERT_EMPTY_FRAGMENTS

などとします。

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

OpenSSL::SSL::OP_MICROSOFT_SESS_ID_BUG -> Integer (36088.0)

• 2.3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL & ~OP_DONT_INSERT_EMPTY_FRAGMENTS

などとします。

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

OpenSSL::SSL::OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG -> Integer (36088.0)

• 2.3.0

• 定数

SSL 通信での各種バグ回避コードを有効にするフラグです。

SSL 通信での各種バグ回避コードを有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は OpenSSL::SSL::OP_ALL でこれらすべてを有効にします。
特定のフラグのみ無効にしたい場合は例えば

ctx.options = OP_ALL & ~OP_DONT_INSERT_EMPTY_FRAGMENTS

などとします。

• OpenSSL::SSL
• OpenSSL::SSL::OP_ALL

OpenSSL::SSL::VERIFY_NONE -> Integer (36070.0)

• 2.3.0

• 定数

OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

OpenSSL::SSL::SSLContext#verify_mode= で指定できるフラグです。

サーバーモードであるかクライアントモードであるかによって意味がことなります。

サーバーモード: クライアントに証明書を要求せず、クライアントは証明書を
送り返しません。

クライアントモード: サーバから受け取った証明書は検証されますが、失敗しても
ハンドシェイクは継続します。
ハンドシェイクの結果は OpenSSL::SSL::SSLSocket#verify_result で
取得できます。

このフラグは単独で用いられるべきです。

• OpenSSL::SSL

絞り込み条件を変える

OpenSSL::SSL::OP_NETSCAPE_DEMO_CIPHER_CHANGE_BUG -> Integer (36052.0)

• 2.3.0

• 定数

@todo OpenSSL::SSL::SSLContext#options= で利用します。

@todo
OpenSSL::SSL::SSLContext#options= で利用します。

• OpenSSL::SSL

OpenSSL::SSL::OP_PKCS1_CHECK_1 -> Integer (36052.0)

• 2.3.0

• 定数

@todo OpenSSL::SSL::SSLContext#options= で利用します。

@todo
OpenSSL::SSL::SSLContext#options= で利用します。

• OpenSSL::SSL

OpenSSL::SSL::OP_PKCS1_CHECK_2 -> Integer (36052.0)

• 2.3.0

• 定数

@todo OpenSSL::SSL::SSLContext#options= で利用します。

@todo
OpenSSL::SSL::SSLContext#options= で利用します。

• OpenSSL::SSL

OpenSSL::SSL::OP_CIPHER_SERVER_PREFERENCE -> Integer (36022.0)

• 2.3.0

• 定数

暗号スイートの選択においてサーバ側の優先順位を優先するフラグです。

暗号スイートの選択においてサーバ側の優先順位を優先するフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

このフラグを立てていない場合はクライアント側の優先順位を優先します。

• OpenSSL::SSL

OpenSSL::SSL::OP_NETSCAPE_CA_DN_BUG -> Integer (36022.0)

• 2.3.0

• 定数

Netscape の CA の DN のエンコーディングバグを 回避するコードを有効にします。

Netscape の CA の DN のエンコーディングバグを
回避するコードを有効にします。

OpenSSL::SSL::SSLContext#options= で利用します。

• OpenSSL::SSL

絞り込み条件を変える

OpenSSL::SSL::OP_NO_COMPRESSION (36022.0)

• 2.3.0

• 定数

OpenSSL による通信の圧縮を禁止します。

OpenSSL による通信の圧縮を禁止します。

OpenSSL::SSL::SSLContext#options= で利用します。

@see https://bugs.ruby-lang.org/issues/5183

• OpenSSL::SSL

OpenSSL::SSL::OP_NO_SESSION_RESUMPTION_ON_RENEGOTIATION -> Integer (36022.0)

• 2.3.0

• 定数

セッション再ネゴシエーションをした場合にサーバ側で 常に新しいセッションを生成するフラグです。

セッション再ネゴシエーションをした場合にサーバ側で
常に新しいセッションを生成するフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

• OpenSSL::SSL

OpenSSL::SSL::OP_NO_TICKET -> Integer (36022.0)

• 2.3.0

• 定数

RFC4507bis チケットによる stateless session resumption を 無効化します。

RFC4507bis チケットによる stateless session resumption を
無効化します。

OpenSSL::SSL::SSLContext#options= で利用します。

• OpenSSL::SSL

OpenSSL::X509::DEFAULT_CERT_DIR_ENV -> String (27322.0)

• 2.3.0

• 定数

CA 証明書ディレクトリ名を指定する環境変数名です。

CA 証明書ディレクトリ名を指定する環境変数名です。

通常、"SSL_CERT_DIR" という文字列です。
この環境変数を設定しておくことによって
OpenSSL::X509::Store#set_default_paths で読み込まれる
証明書ディレクトリを変更できます。

証明書ディレクトリに含まれる証明書のファイル名は
ハッシュ名でなければなりません。

@see OpenSSL::X509::DEFAULT_CERT_DIR

• OpenSSL::X509

OpenSSL::X509::DEFAULT_CERT_FILE_ENV -> String (27322.0)

• 2.3.0

• 定数

CA 証明書ファイル名を指定する環境変数名です。

CA 証明書ファイル名を指定する環境変数名です。

通常、"SSL_CERT_FILE" という文字列です。
この環境変数を設定しておくことによって
OpenSSL::X509::Store#set_default_paths で読み込まれる
証明書ファイル名を変更できます。

@see OpenSSL::X509::DEFAULT_CERT_FILE

• OpenSSL::X509

絞り込み条件を変える

OpenSSL::X509::V_ERR_CERT_CHAIN_TOO_LONG -> Integer (27322.0)

• 2.3.0

• 定数

証明書チェインが長すぎることを意味します。

証明書チェインが長すぎることを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::SSL::SSLContext#verify_depth=

• OpenSSL::X509

WEBrick::AccessLog::CLF -> String (27322.0)

• 2.3.0

• 定数

Apache のアクセスログで一般的に使われる形式を表す文字列です。

Apache のアクセスログで一般的に使われる形式を表す文字列です。

@return 以下の文字列を返します。
//emlist{{
"%h %l %u %t \"%r\" %s %b"
//}}

• WEBrick::AccessLog

WEBrick::AccessLog::COMMON_LOG_FORMAT -> String (27322.0)

• 2.3.0

• 定数

Apache のアクセスログで一般的に使われる形式を表す文字列です。

Apache のアクセスログで一般的に使われる形式を表す文字列です。

@return 以下の文字列を返します。
//emlist{{
"%h %l %u %t \"%r\" %s %b"
//}}

• WEBrick::AccessLog

OpenSSL::ASN1::BOOLEAN -> Integer (27304.0)

• 2.3.0

• 定数

ASN.1 UNIVERSAL タグの、 BOOLEAN のタグ番号 1 を表す定数です。

ASN.1 UNIVERSAL タグの、
BOOLEAN のタグ番号 1 を表す定数です。

• OpenSSL::ASN1

OpenSSL::ASN1::EXTERNAL -> Integer (27304.0)

• 2.3.0

• 定数

ASN.1 UNIVERSAL タグの、 EXTERNAL のタグ番号 8 を表す定数です。

ASN.1 UNIVERSAL タグの、
EXTERNAL のタグ番号 8 を表す定数です。

• OpenSSL::ASN1

絞り込み条件を変える

OpenSSL::ASN1::GENERALIZEDTIME -> Integer (27304.0)

• 2.3.0

• 定数

ASN.1 UNIVERSAL タグの、 GENERALIZEDTIME のタグ番号 24 を表す定数です。

ASN.1 UNIVERSAL タグの、
GENERALIZEDTIME のタグ番号 24 を表す定数です。

• OpenSSL::ASN1

OpenSSL::ASN1::GENERALSTRING -> Integer (27304.0)

• 2.3.0

• 定数

ASN.1 UNIVERSAL タグの、 GENERALSTRING のタグ番号 27 を表す定数です。

ASN.1 UNIVERSAL タグの、
GENERALSTRING のタグ番号 27 を表す定数です。

• OpenSSL::ASN1

OpenSSL::ASN1::NULL -> Integer (27304.0)

• 2.3.0

• 定数

ASN.1 UNIVERSAL タグの、 NULL のタグ番号 5 を表す定数です。

ASN.1 UNIVERSAL タグの、
NULL のタグ番号 5 を表す定数です。

• OpenSSL::ASN1

OpenSSL::ASN1::PRINTABLESTRING -> Integer (27304.0)

• 2.3.0

• 定数

ASN.1 UNIVERSAL タグの、 PRINTABLESTRING のタグ番号 19 を表す定数です。

ASN.1 UNIVERSAL タグの、
PRINTABLESTRING のタグ番号 19 を表す定数です。

• OpenSSL::ASN1

OpenSSL::ASN1::REAL -> Integer (27304.0)

• 2.3.0

• 定数

ASN.1 UNIVERSAL タグの、 REAL のタグ番号 9 を表す定数です。

ASN.1 UNIVERSAL タグの、
REAL のタグ番号 9 を表す定数です。

• OpenSSL::ASN1

絞り込み条件を変える

OpenSSL::ASN1::RELATIVE_OID -> Integer (27304.0)

• 2.3.0

• 定数

ASN.1 UNIVERSAL タグの、 RELATIVE_OID のタグ番号 13 を表す定数です。

ASN.1 UNIVERSAL タグの、
RELATIVE_OID のタグ番号 13 を表す定数です。

• OpenSSL::ASN1

OpenSSL::ASN1::UNIVERSALSTRING -> Integer (27304.0)

• 2.3.0

• 定数

ASN.1 UNIVERSAL タグの、 UNIVERSALSTRING のタグ番号 28 を表す定数です。

ASN.1 UNIVERSAL タグの、
UNIVERSALSTRING のタグ番号 28 を表す定数です。

• OpenSSL::ASN1

OpenSSL::ASN1::UNIVERSAL_TAG_NAME -> [String] (27304.0)

• 2.3.0

• 定数

タグ番号が表す ASN.1 オブジェクト名を収録した配列です。

タグ番号が表す ASN.1 オブジェクト名を収録した配列です。

例:

require 'openssl'
p OpenSSL::ASN1::UNIVERSAL_TAG_NAME[0] # => "EOC"
p OpenSSL::ASN1::UNIVERSAL_TAG_NAME[12] # => "UTF8STRING"

ASN.1 オブジェクトのタグ番号を表す定数が以下のように定義されています。

require 'openssl'
p OpenSSL::ASN1::UTF8STRING # => 12

• OpenSSL::ASN1

OpenSSL::Buffering::BLOCK_SIZE -> Integer (27304.0)

• 2.3.0

• 定数

内部のバッファのサイズを返します。

内部のバッファのサイズを返します。

• OpenSSL::Buffering

OpenSSL::Config::DEFAULT_CONFIG_FILE -> String (27304.0)

• 2.3.0

• 定数

デフォルトの設定ファイル名を返します。

デフォルトの設定ファイル名を返します。

• OpenSSL::Config

絞り込み条件を変える

OpenSSL::Engine::METHOD_ALL -> Integer (27304.0)

• 2.3.0

• 定数

engine が持っている機能をすべて openssl のデフォルトにすること を意味します。

engine が持っている機能をすべて openssl のデフォルトにすること
を意味します。

OpenSSL::Engine#set_default のフラグとして使います。

• OpenSSL::Engine

OpenSSL::OCSP::NODELEGATED -> Integer (27304.0)

• 2.3.0

• 定数

delegated trust を許可しないことを意味します。

delegated trust を許可しないことを意味します。

このフラグ定数は使われていません。

• OpenSSL::OCSP

OpenSSL::OCSP::NOEXPLICIT -> Integer (27304.0)

• 2.3.0

• 定数

証明書ストア内の Root CA を信用しないことを意味します。

証明書ストア内の Root CA を信用しないことを意味します。

• OpenSSL::OCSP

OpenSSL::OCSP::RESPONSE_STATUS_INTERNALERROR -> Integer (27304.0)

• 2.3.0

• 定数

OpenSSL::OCSP::Response#status のステータスコードで 、 OCSP レスポンダの内部エラーにより妥当な応答を返せないことを意味します。

OpenSSL::OCSP::Response#status のステータスコードで 、
OCSP レスポンダの内部エラーにより妥当な応答を返せないことを意味します。

詳しくは 2560 2.3 を見てください。

• OpenSSL::OCSP

OpenSSL::OCSP::RESPONSE_STATUS_MALFORMEDREQUEST -> Integer (27304.0)

• 2.3.0

• 定数

OpenSSL::OCSP::Response#status のステータスコードで 、 リクエストの構文が正しくないことを意味します。

OpenSSL::OCSP::Response#status のステータスコードで 、
リクエストの構文が正しくないことを意味します。

詳しくは 2560 2.3 を見てください。

• OpenSSL::OCSP

絞り込み条件を変える

OpenSSL::OCSP::RESPONSE_STATUS_SUCCESSFUL -> Integer (27304.0)

• 2.3.0

• 定数

OpenSSL::OCSP::Response#status のステータスコードで 、 正しく応答したことを意味します。

OpenSSL::OCSP::Response#status のステータスコードで 、
正しく応答したことを意味します。

詳しくは 2560 2.3 を見てください。

• OpenSSL::OCSP

OpenSSL::OCSP::RESPONSE_STATUS_TRYLATER -> Integer (27304.0)

• 2.3.0

• 定数

OpenSSL::OCSP::Response#status のステータスコードで 、 レスポンダが一時的に応答できないことを意味します。

OpenSSL::OCSP::Response#status のステータスコードで 、
レスポンダが一時的に応答できないことを意味します。

詳しくは 2560 2.3 を見てください。

• OpenSSL::OCSP

OpenSSL::OCSP::REVOKED_STATUS_AFFILIATIONCHANGED -> Integer (27304.0)

• 2.3.0

• 定数

OpenSSL::OCSP::BasicResponse#status の失効理由コードで、 証明書の記載内容が変更されたことを意味します。

OpenSSL::OCSP::BasicResponse#status の失効理由コードで、
証明書の記載内容が変更されたことを意味します。

詳しくは 3280 や X.509 を参照してください。

• OpenSSL::OCSP

OpenSSL::OCSP::REVOKED_STATUS_CERTIFICATEHOLD -> Integer (27304.0)

• 2.3.0

• 定数

OpenSSL::OCSP::BasicResponse#status の失効理由コードで、 一時的な保留を意味します。

OpenSSL::OCSP::BasicResponse#status の失効理由コードで、
一時的な保留を意味します。

詳しくは 3280 や X.509 を参照してください。

• OpenSSL::OCSP

OpenSSL::OCSP::REVOKED_STATUS_REMOVEFROMCRL -> Integer (27304.0)

• 2.3.0

• 定数

OpenSSL::OCSP::BasicResponse#status の失効理由コードで、 CRL からの削除を意味します。

OpenSSL::OCSP::BasicResponse#status の失効理由コードで、
CRL からの削除を意味します。

詳しくは 3280 や X.509 を参照してください。

• OpenSSL::OCSP

絞り込み条件を変える

OpenSSL::X509::DEFAULT_CERT_AREA -> String (27304.0)

• 2.3.0

• 定数

証明書や設定ファイルなど OpenSSL 関連のデータを 置いてあるディレクトリの名前を返します。

証明書や設定ファイルなど OpenSSL 関連のデータを
置いてあるディレクトリの名前を返します。

• OpenSSL::X509

OpenSSL::X509::DEFAULT_CERT_DIR -> String (27304.0)

• 2.3.0

• 定数

デフォルトの CA 証明書ディレクトリ名です。

デフォルトの CA 証明書ディレクトリ名です。

OpenSSL::X509::Store#set_default_paths で読み込まれます。

OpenSSL::X509::DEFAULT_CERT_DIR_ENV で得られる環境変数よって
上書き可能です。

証明書ディレクトリに含まれる証明書のファイル名は
ハッシュ名でなければなりません。

• OpenSSL::X509

OpenSSL::X509::DEFAULT_CERT_FILE -> String (27304.0)

• 2.3.0

• 定数

デフォルトの CA 証明書ファイル名です。

デフォルトの CA 証明書ファイル名です。

OpenSSL::X509::Store#set_default_paths で読み込まれます。

OpenSSL::X509::DEFAULT_CERT_FILE_ENV で得られる環境変数よって
上書き可能です。

• OpenSSL::X509

OpenSSL::X509::DEFAULT_PRIVATE_DIR -> String (27304.0)

• 2.3.0

• 定数

デフォルトの秘密鍵ディレクトリ名です。

デフォルトの秘密鍵ディレクトリ名です。

• OpenSSL::X509

OpenSSL::X509::Name::DEFAULT_OBJECT_TYPE -> Integer (27304.0)

• 2.3.0

• 定数

属性値のデフォルトの ASN.1 の型です。

属性値のデフォルトの ASN.1 の型です。

OpenSSL::X509::Name.parse や OpenSSL::X509::Name.new で
template に指定されなかった属性はこの型であると仮定して処理されます。

OpenSSL::ASN1::UTF8STRING を返します。

• OpenSSL::X509::Name

絞り込み条件を変える

OpenSSL::X509::Name::MULTILINE -> Integer (27304.0)

• 2.3.0

• 定数

OpenSSL::X509::Name#to_s のフラグとして使います。

OpenSSL::X509::Name#to_s のフラグとして使います。

複数行でフォーマットされます。

• OpenSSL::X509::Name

OpenSSL::X509::Name::OBJECT_TYPE_TEMPLATE -> { String => Integer } (27304.0)

• 2.3.0

• 定数

属性型に対応する ASN.1の型を格納したハッシュです。

属性型に対応する ASN.1の型を格納したハッシュです。

OpenSSL::X509::Name.parse や OpenSSL::X509::Name.new
などでデフォルト値として使われます。

キーは属性型文字列で、ASN.1の型を表わす整数が対応します。

以下の文字列がキーです。
'C', 'countryName', 'serialNumber', 'dnQualifier',
'DC', 'domainComponent', 'emailAddress'

• OpenSSL::X509::Name

OpenSSL::X509::Name::ONELINE -> Integer (27304.0)

• 2.3.0

• 定数

OpenSSL::X509::Name#to_s のフラグとして使います。

OpenSSL::X509::Name#to_s のフラグとして使います。

1行で読みやすくフォーマットされます。

• OpenSSL::X509::Name

OpenSSL::X509::PURPOSE_CRL_SIGN -> Integer (27304.0)

• 2.3.0

• 定数

証明書が CRL の署名をするのに利用可能かを チェックすることを意味します。

証明書が CRL の署名をするのに利用可能かを
チェックすることを意味します。

OpenSSL::X509::Store#purpose= や
OpenSSL::X509::StoreContext#purpose= で設定し、
OpenSSL::X509::Store#verify や
OpenSSL::X509::StoreContext#verify で
このことを確認します。

• OpenSSL::X509

OpenSSL::X509::PURPOSE_OCSP_HELPER -> Integer (27304.0)

• 2.3.0

• 定数

OCSP関連でOpenSSLの内部的に利用されます。

OCSP関連でOpenSSLの内部的に利用されます。

OpenSSL::X509::Store#purpose= や
OpenSSL::X509::StoreContext#purpose= で設定し、
OpenSSL::X509::Store#verify や
OpenSSL::X509::StoreContext#verify で
確認します。

• OpenSSL::X509

絞り込み条件を変える

OpenSSL::X509::TRUST_EMAIL -> Integer (27304.0)

• 2.3.0

• 定数

@todo

@todo

• OpenSSL::X509

OpenSSL::X509::V_ERR_AKID_ISSUER_SERIAL_MISMATCH -> Integer (27304.0)

• 2.3.0

• 定数

証明書の拡張領域の Authority Key Identifier のシリアルと issuer の証明書のシリアルが一致しないことを意味します。

証明書の拡張領域の Authority Key Identifier のシリアルと
issuer の証明書のシリアルが一致しないことを意味します。

• OpenSSL::X509

OpenSSL::X509::V_ERR_APPLICATION_VERIFICATION -> Integer (27304.0)

• 2.3.0

• 定数

アプリケーションが利用するエラーコードです。

アプリケーションが利用するエラーコードです。

OpenSSL のライブラリでは使われないので、
アプリケーションプログラマが自由に利用することが可能です。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Store#verify_callback=,
OpenSSL::X509::StoreContext#error=

• OpenSSL::X509

OpenSSL::X509::V_ERR_CERT_NOT_YET_VALID -> Integer (27304.0)

• 2.3.0

• 定数

証明書の開始時刻以前であることを意味します。

証明書の開始時刻以前であることを意味します。

開始時刻は証明書チェイン全体に対し確認されます。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Certificate#not_before=,
OpenSSL::X509::Store#time=

• OpenSSL::X509

OpenSSL::X509::V_ERR_CERT_SIGNATURE_FAILURE -> Integer (27304.0)

• 2.3.0

• 定数

証明書になされた署名の検証に失敗したことを意味します。

証明書になされた署名の検証に失敗したことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

• OpenSSL::X509

絞り込み条件を変える