検索結果

OpenSSL::PKey::DSA#export(cipher=nil, pass=nil) -> String (51319.0)

• 2.3.0

• インスタンスメソッド

鍵を PEM 形式で出力します。

鍵を PEM 形式で出力します。

cipher と pass が指定された場合、
秘密鍵を暗号 cipher OpenSSL::Cipher::Cipher
とパスワード pass を使って暗号化します。

cipher を指定して pass を省略した場合は
渡されたブロックを呼びだしてパスフレーズを要求します。ブロックの返り値を
パスフレーズとみなして暗号化します。
ブロックの引数は通常は true が渡されますが、
これはそのパスフレーズが秘密鍵の暗号化に使われることを意味します。
ブロックが渡されなかった場合にはターミナルに問い合わせをします。

公開鍵を出力する場合は ciphe...

• OpenSSL::Cipher::Cipher
• OpenSSL::PKey::DSA

OpenSSL::PKey::DSA#export(cipher=nil, pass=nil) {|flag| ... } -> String (51319.0)

• 2.3.0

• インスタンスメソッド

鍵を PEM 形式で出力します。

鍵を PEM 形式で出力します。

cipher と pass が指定された場合、
秘密鍵を暗号 cipher OpenSSL::Cipher::Cipher
とパスワード pass を使って暗号化します。

cipher を指定して pass を省略した場合は
渡されたブロックを呼びだしてパスフレーズを要求します。ブロックの返り値を
パスフレーズとみなして暗号化します。
ブロックの引数は通常は true が渡されますが、
これはそのパスフレーズが秘密鍵の暗号化に使われることを意味します。
ブロックが渡されなかった場合にはターミナルに問い合わせをします。

公開鍵を出力する場合は ciphe...

• OpenSSL::Cipher::Cipher
• OpenSSL::PKey::DSA

OpenSSL::PKey::DSA#to_pem(cipher=nil, pass=nil) -> String (51319.0)

• 2.3.0

• インスタンスメソッド

鍵を PEM 形式で出力します。

鍵を PEM 形式で出力します。

cipher と pass が指定された場合、
秘密鍵を暗号 cipher OpenSSL::Cipher::Cipher
とパスワード pass を使って暗号化します。

cipher を指定して pass を省略した場合は
渡されたブロックを呼びだしてパスフレーズを要求します。ブロックの返り値を
パスフレーズとみなして暗号化します。
ブロックの引数は通常は true が渡されますが、
これはそのパスフレーズが秘密鍵の暗号化に使われることを意味します。
ブロックが渡されなかった場合にはターミナルに問い合わせをします。

公開鍵を出力する場合は ciphe...

• OpenSSL::Cipher::Cipher
• OpenSSL::PKey::DSA

OpenSSL::PKey::DSA#to_pem(cipher=nil, pass=nil) {|flag| ... } -> String (51319.0)

• 2.3.0

• インスタンスメソッド

鍵を PEM 形式で出力します。

鍵を PEM 形式で出力します。

cipher と pass が指定された場合、
秘密鍵を暗号 cipher OpenSSL::Cipher::Cipher
とパスワード pass を使って暗号化します。

cipher を指定して pass を省略した場合は
渡されたブロックを呼びだしてパスフレーズを要求します。ブロックの返り値を
パスフレーズとみなして暗号化します。
ブロックの引数は通常は true が渡されますが、
これはそのパスフレーズが秘密鍵の暗号化に使われることを意味します。
ブロックが渡されなかった場合にはターミナルに問い合わせをします。

公開鍵を出力する場合は ciphe...

• OpenSSL::Cipher::Cipher
• OpenSSL::PKey::DSA

OpenSSL::PKey::EC::Group#point_conversion_form=(sym) (51319.0)

• 2.3.0

• インスタンスメソッド

点のエンコーディング方式を設定します。

点のエンコーディング方式を設定します。

以下のいずれかを設定します。
* :compressed
* :uncompressed
* :hybrid
詳しくは X9.62 (ECDSA) などを参照してください。

@param sym 設定する方式(Symbol)
@see OpenSSL::PKey::EC::Group#point_conversion_form

• OpenSSL::PKey::EC::Group
• Symbol

絞り込み条件を変える

OpenSSL::PKey::RSA#export(cipher=nil, pass=nil) -> String (51319.0)

• 2.3.0

• インスタンスメソッド

鍵を PEM 形式で出力します。

鍵を PEM 形式で出力します。

cipher と pass が指定された場合、
秘密鍵を暗号 cipher OpenSSL::Cipher::Cipher
とパスワード pass を使って暗号化します。

cipher を指定して pass を省略した場合は
渡されたブロックを呼びだしてパスフレーズを要求します。ブロックの返り値を
パスフレーズとみなして暗号化します。
ブロックの引数は通常は true が渡されますが、
これはそのパスフレーズが秘密鍵の暗号化に使われることを意味します。
ブロックが渡されなかった場合にはターミナルに問い合わせをします。

公開鍵を出力する場合は ciphe...

• OpenSSL::Cipher::Cipher
• OpenSSL::PKey::RSA

OpenSSL::PKey::RSA#export(cipher=nil, pass=nil) {|flag| ... } -> String (51319.0)

• 2.3.0

• インスタンスメソッド

鍵を PEM 形式で出力します。

鍵を PEM 形式で出力します。

cipher と pass が指定された場合、
秘密鍵を暗号 cipher OpenSSL::Cipher::Cipher
とパスワード pass を使って暗号化します。

cipher を指定して pass を省略した場合は
渡されたブロックを呼びだしてパスフレーズを要求します。ブロックの返り値を
パスフレーズとみなして暗号化します。
ブロックの引数は通常は true が渡されますが、
これはそのパスフレーズが秘密鍵の暗号化に使われることを意味します。
ブロックが渡されなかった場合にはターミナルに問い合わせをします。

公開鍵を出力する場合は ciphe...

• OpenSSL::Cipher::Cipher
• OpenSSL::PKey::RSA

OpenSSL::PKey::RSA#to_pem(cipher=nil, pass=nil) -> String (51319.0)

• 2.3.0

• インスタンスメソッド

鍵を PEM 形式で出力します。

鍵を PEM 形式で出力します。

cipher と pass が指定された場合、
秘密鍵を暗号 cipher OpenSSL::Cipher::Cipher
とパスワード pass を使って暗号化します。

cipher を指定して pass を省略した場合は
渡されたブロックを呼びだしてパスフレーズを要求します。ブロックの返り値を
パスフレーズとみなして暗号化します。
ブロックの引数は通常は true が渡されますが、
これはそのパスフレーズが秘密鍵の暗号化に使われることを意味します。
ブロックが渡されなかった場合にはターミナルに問い合わせをします。

公開鍵を出力する場合は ciphe...

• OpenSSL::Cipher::Cipher
• OpenSSL::PKey::RSA

OpenSSL::PKey::RSA#to_pem(cipher=nil, pass=nil) {|flag| ... } -> String (51319.0)

• 2.3.0

• インスタンスメソッド

鍵を PEM 形式で出力します。

鍵を PEM 形式で出力します。

cipher と pass が指定された場合、
秘密鍵を暗号 cipher OpenSSL::Cipher::Cipher
とパスワード pass を使って暗号化します。

cipher を指定して pass を省略した場合は
渡されたブロックを呼びだしてパスフレーズを要求します。ブロックの返り値を
パスフレーズとみなして暗号化します。
ブロックの引数は通常は true が渡されますが、
これはそのパスフレーズが秘密鍵の暗号化に使われることを意味します。
ブロックが渡されなかった場合にはターミナルに問い合わせをします。

公開鍵を出力する場合は ciphe...

• OpenSSL::Cipher::Cipher
• OpenSSL::PKey::RSA

OpenSSL::SSL::OP_ALL -> Integer (51319.0)

• 2.3.0

• 定数

SSL 通信で各種のバグ回避コードをすべて有効にするフラグです。

SSL 通信で各種のバグ回避コードをすべて有効にするフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

• OpenSSL::SSL

絞り込み条件を変える

OpenSSL::SSL::OP_CIPHER_SERVER_PREFERENCE -> Integer (51319.0)

• 2.3.0

• 定数

暗号スイートの選択においてサーバ側の優先順位を優先するフラグです。

暗号スイートの選択においてサーバ側の優先順位を優先するフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

このフラグを立てていない場合はクライアント側の優先順位を優先します。

• OpenSSL::SSL

OpenSSL::SSL::OP_EPHEMERAL_RSA -> Integer (51319.0)

• 2.3.0

• 定数

RSA を使う場合に常に一時的 RSA 鍵を使うことを意味するフラグです。

RSA を使う場合に常に一時的 RSA 鍵を使うことを意味するフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

• OpenSSL::SSL

OpenSSL::SSL::OP_NO_SESSION_RESUMPTION_ON_RENEGOTIATION -> Integer (51319.0)

• 2.3.0

• 定数

セッション再ネゴシエーションをした場合にサーバ側で 常に新しいセッションを生成するフラグです。

セッション再ネゴシエーションをした場合にサーバ側で
常に新しいセッションを生成するフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

• OpenSSL::SSL

OpenSSL::SSL::OP_NO_SSLv2 -> Integer (51319.0)

• 2.3.0

• 定数

SSL v2 の使用を禁止するフラグです。

SSL v2 の使用を禁止するフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

• OpenSSL::SSL

OpenSSL::SSL::OP_NO_TICKET -> Integer (51319.0)

• 2.3.0

• 定数

RFC4507bis チケットによる stateless session resumption を 無効化します。

RFC4507bis チケットによる stateless session resumption を
無効化します。

OpenSSL::SSL::SSLContext#options= で利用します。

• OpenSSL::SSL

絞り込み条件を変える

OpenSSL::SSL::OP_NO_TLSv1 -> Integer (51319.0)

• 2.3.0

• 定数

TLS v1 の使用を禁止するフラグです。

TLS v1 の使用を禁止するフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

• OpenSSL::SSL

OpenSSL::SSL::OP_NO_TLSv1_1 -> Integer (51319.0)

• 2.3.0

• 定数

TLS v1.1 の使用を禁止するフラグです。

TLS v1.1 の使用を禁止するフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

• OpenSSL::SSL

OpenSSL::SSL::OP_NO_TLSv1_2 -> Integer (51319.0)

• 2.3.0

• 定数

TLS v1.2 の使用を禁止するフラグです。

TLS v1.2 の使用を禁止するフラグです。

OpenSSL::SSL::SSLContext#options= で利用します。

• OpenSSL::SSL

OpenSSL::SSL::OP_SINGLE_DH_USE -> Integer (51319.0)

• 2.3.0

• 定数

一時的 DH 鍵を使うとき毎回鍵を生成するフラグです。

一時的 DH 鍵を使うとき毎回鍵を生成するフラグです。

このオプションは「安全でない」素数を使って DH パラメータを
生成したときに「small subgroup attack」を防ぐために必要です。
「安全な」素数を使った場合は必ずしも必要なオプションでは
ありませんが、このオプションを使うことは推奨されています。

OpenSSL::SSL::SSLContext#options= で利用します。

• OpenSSL::SSL

OpenSSL::SSL::OP_TLS_ROLLBACK_BUG -> Integer (51319.0)

• 2.3.0

• 定数

バージョンロールバック攻撃の検出を無効にします。

バージョンロールバック攻撃の検出を無効にします。

OpenSSL::SSL::SSLContext#options= で利用します。

通常は使わないでください。

鍵交換時に、クライアントとサーバで利用可能なプロトコルのバージョンを
やりとりします。クライアントによってはサーバが送った
バージョンを無視します。そのようなクライアントと通信する必要が
ある場合このオプションを有効にします。

• OpenSSL::SSL

絞り込み条件を変える

OpenSSL::SSL::SSLContext#ca_path -> String | nil (51319.0)

• 2.3.0

• インスタンスメソッド

信頼している CA 証明書ファイルを含むディレクトリを返します。

信頼している CA 証明書ファイルを含むディレクトリを返します。

設定されていない場合は nil を返します。

@see OpenSSL::SSL::SSLContext#ca_path=

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#ca_path=(ca) (51319.0)

• 2.3.0

• インスタンスメソッド

接続相手の証明書の検証のために使う、 信頼している CA 証明書ファイルを含むディレクトリを設定します。

接続相手の証明書の検証のために使う、
信頼している CA 証明書ファイルを含むディレクトリを設定します。

そのディレクトリに含まれる
証明書のファイル名は証明書のハッシュ値文字列でなければなりません。

@param ca CA 証明書ファイルを含むディレクトリ名文字列
@see OpenSSL::SSL::SSLContext#ca_path

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#options -> Integer | nil (51319.0)

• 2.3.0

• インスタンスメソッド

設定されているオプションフラグを返します。

設定されているオプションフラグを返します。

@see OpenSSL::SSL::SSLContext#options=

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#tmp_dh_callback -> Proc | nil (51319.0)

• 2.3.0

• インスタンスメソッド

一時的 DH 鍵を生成するためのコールバックを返します。

一時的 DH 鍵を生成するためのコールバックを返します。

@see OpenSSL::SSL::SSLContext#tmp_dh_callback=

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SSLContext#verify_depth -> Integer | nil (51319.0)

• 2.3.0

• インスタンスメソッド

証明書チェイン上の検証する最大の深さを返します。

証明書チェイン上の検証する最大の深さを返します。

デフォルトは nil です。

@see OpenSSL::SSL::SSLContext#verify_depth=

• OpenSSL::SSL::SSLContext

絞り込み条件を変える

OpenSSL::X509::Store#set_default_paths -> nil (51319.0)

• 2.3.0

• インスタンスメソッド

システムに組込まれている証明書を読み込みます。

システムに組込まれている証明書を読み込みます。

@raise OpenSSL::X509::StoreError 読み込みに失敗した場合に発生します

• OpenSSL::X509::Store

OpenSSL::X509::V_ERR_INVALID_PURPOSE -> Integer (51319.0)

• 2.3.0

• 定数

証明書が指定した目的で使えないことを意味します。

証明書が指定した目的で使えないことを意味します。

@see OpenSSL::X509::Store#purpose=

• OpenSSL::X509

OpenSSL::ASN1::BMPSTRING -> Integer (51301.0)

• 2.3.0

• 定数

ASN.1 UNIVERSAL タグの、 BMPSTRING のタグ番号 30 を表す定数です。

ASN.1 UNIVERSAL タグの、
BMPSTRING のタグ番号 30 を表す定数です。

• OpenSSL::ASN1

OpenSSL::ASN1::EMBEDDED_PDV -> Integer (51301.0)

• 2.3.0

• 定数

ASN.1 UNIVERSAL タグの、 EMBEDDED_PDV のタグ番号 11 を表す定数です。

ASN.1 UNIVERSAL タグの、
EMBEDDED_PDV のタグ番号 11 を表す定数です。

• OpenSSL::ASN1

OpenSSL::ASN1::GRAPHICSTRING -> Integer (51301.0)

• 2.3.0

• 定数

ASN.1 UNIVERSAL タグの、 GRAPHICSTRING のタグ番号 25 を表す定数です。

ASN.1 UNIVERSAL タグの、
GRAPHICSTRING のタグ番号 25 を表す定数です。

• OpenSSL::ASN1

絞り込み条件を変える

OpenSSL::ASN1::OBJECT_DESCRIPTOR -> Integer (51301.0)

• 2.3.0

• 定数

ASN.1 UNIVERSAL タグの、 OBJECT_DESCRIPTOR のタグ番号 7 を表す定数です。

ASN.1 UNIVERSAL タグの、
OBJECT_DESCRIPTOR のタグ番号 7 を表す定数です。

• OpenSSL::ASN1

OpenSSL::ASN1::PRINTABLESTRING -> Integer (51301.0)

• 2.3.0

• 定数

ASN.1 UNIVERSAL タグの、 PRINTABLESTRING のタグ番号 19 を表す定数です。

ASN.1 UNIVERSAL タグの、
PRINTABLESTRING のタグ番号 19 を表す定数です。

• OpenSSL::ASN1

OpenSSL::Buffering#print(*args) -> nil (51301.0)

• 2.3.0

• インスタンスメソッド

args を順に出力します。

args を順に出力します。

args の各要素を to_s で文字列に変換して
出力します。
IO#print とほぼ同様ですが、引数を省略した場合に $_ を出力する
機能はありません。

@param args 出力するオブジェクト

• OpenSSL::Buffering

OpenSSL::Buffering#printf(format, *args) -> nil (51301.0)

• 2.3.0

• インスタンスメソッド

format に従い引数 args を文字列に変換して 出力します。

format に従い引数 args を文字列に変換して
出力します。

IO#printf と同様です。

@param format 出力フォーマット文字列
@param arg 出力するオブジェクト
@see Kernel.#printf

• OpenSSL::Buffering

OpenSSL::Buffering#puts(*objs) -> nil (51301.0)

• 2.3.0

• インスタンスメソッド

各オブジェクトを出力し、それぞれの後に改行を出力します。

各オブジェクトを出力し、それぞれの後に改行を出力します。

IO#puts と同様です。

@param objs 出力したいオブジェクト

• OpenSSL::Buffering

絞り込み条件を変える

OpenSSL::Buffering#readpartial(maxlen, buf=nil) -> String | nil (51301.0)

• 2.3.0

• インスタンスメソッド

通信路から長さ maxlen バイトを上限としてデータを読み込み、 文字列として返します。 即座に得られるデータが存在しないときにはブロックしてデータの到着を待ちます。 即座に得られるデータが 1byte でも存在すればブロックしません。

通信路から長さ maxlen バイトを上限としてデータを読み込み、
文字列として返します。
即座に得られるデータが存在しないときにはブロックしてデータの到着を待ちます。
即座に得られるデータが 1byte でも存在すればブロックしません。

IO#readpartial と同様です。

@param maxlen 読み込む長さの上限(整数)
@param buf 読み込みバッファ
@raise EOFError 読み込みが既に終端に到達している場合に発生します

• OpenSSL::Buffering

OpenSSL::Digest#update(data) -> self (51301.0)

• 2.3.0

• インスタンスメソッド

data でダイジェストオブジェクトの内部状態を更新します。

data でダイジェストオブジェクトの内部状態を更新します。

@param data 入力文字列

• OpenSSL::Digest

OpenSSL::HMAC#inspect -> String (51301.0)

• 2.3.0

• インスタンスメソッド

オブジェクトの内部状態から算出された HMAC を 16進の文字列で返します。

オブジェクトの内部状態から算出された HMAC を
16進の文字列で返します。

• OpenSSL::HMAC

OpenSSL::HMAC#update(data) -> self (51301.0)

• 2.3.0

• インスタンスメソッド

入力文字列を追加し、内部状態を更新します。

入力文字列を追加し、内部状態を更新します。

@param data 入力文字列

• OpenSSL::HMAC

OpenSSL::OCSP::NOEXPLICIT -> Integer (51301.0)

• 2.3.0

• 定数

証明書ストア内の Root CA を信用しないことを意味します。

証明書ストア内の Root CA を信用しないことを意味します。

• OpenSSL::OCSP

絞り込み条件を変える

OpenSSL::OCSP::RESPID_KEY -> Integer (51301.0)

• 2.3.0

• 定数

OCSP レスポンダ の ID として公開鍵のハッシュ値を用いること を意味します。

OCSP レスポンダ の ID として公開鍵のハッシュ値を用いること
を意味します。

詳しくは 2560 および X.509 を確認してください。

• OpenSSL::OCSP

OpenSSL::PKey::DH#export -> String (51301.0)

• 2.3.0

• インスタンスメソッド

鍵パラメータを PEM 形式に変換します。

鍵パラメータを PEM 形式に変換します。

鍵対の値は出力されません。

• OpenSSL::PKey::DH

OpenSSL::PKey::DH#to_pem -> String (51301.0)

• 2.3.0

• インスタンスメソッド

鍵パラメータを PEM 形式に変換します。

鍵パラメータを PEM 形式に変換します。

鍵対の値は出力されません。

• OpenSSL::PKey::DH

OpenSSL::PKey::DSA#private? -> bool (51301.0)

• 2.3.0

• インスタンスメソッド

自身が秘密鍵をもっている場合に true を返します。

自身が秘密鍵をもっている場合に true を返します。

• OpenSSL::PKey::DSA

OpenSSL::PKey::DSA#public? -> bool (51301.0)

• 2.3.0

• インスタンスメソッド

自身が公開鍵をもっている場合に true を返します。

自身が公開鍵をもっている場合に true を返します。

• OpenSSL::PKey::DSA

絞り込み条件を変える

OpenSSL::PKey::EC#private_key? -> bool (51301.0)

• 2.3.0

• インスタンスメソッド

EC オブジェクトが秘密鍵を保持していれば真を返します。

EC オブジェクトが秘密鍵を保持していれば真を返します。

• OpenSSL::PKey::EC

OpenSSL::PKey::RSA#iqmp=(new_iqmp) (51301.0)

• 2.3.0

• インスタンスメソッド

鍵の coefficient を設定します。

鍵の coefficient を設定します。

通常このメソッドで値を変更することはありません。
よく考えて必要な場合のみ利用してください。

@param new_iqmp 設定する整数値

• OpenSSL::PKey::RSA

OpenSSL::PKey::RSA#private? -> bool (51301.0)

• 2.3.0

• インスタンスメソッド

自身が秘密鍵を持っているかどうか判定します。

自身が秘密鍵を持っているかどうか判定します。

• OpenSSL::PKey::RSA

OpenSSL::PKey::RSA#public? -> true (51301.0)

• 2.3.0

• インスタンスメソッド

自身が公開鍵を持っているかどうか判定します。

自身が公開鍵を持っているかどうか判定します。

秘密鍵は公開鍵も持っているため、常に true を返します。

• OpenSSL::PKey::RSA

OpenSSL::Random.#pseudo_bytes(len) -> String (51301.0)

• 2.3.0

• モジュール関数

暗号論的な予測不可能性を持たない(が高速な) 乱数生成器によって、 len バイトの ランダムなバイト列を返します。

暗号論的な予測不可能性を持たない(が高速な)
乱数生成器によって、 len バイトの
ランダムなバイト列を返します。

@param len 必要なランダムバイト列の長さ

• OpenSSL::Random

絞り込み条件を変える

OpenSSL::SSL::SocketForwarder#do_not_reverse_lookup=(bool) (51301.0)

• 2.3.0

• インスタンスメソッド

真を渡すとアドレスからホスト名への逆引きを行わなくなります。

真を渡すとアドレスからホスト名への逆引きを行わなくなります。

BasicSocket#do_not_reverse_lookup と同様です。

@param bool 真で逆引きを抑制します

• OpenSSL::SSL::SocketForwarder

OpenSSL::X509::CRL#last_update -> Time (51301.0)

• 2.3.0

• インスタンスメソッド

CRL が最後に更新された日時を Time オブジェクトで返します。

CRL が最後に更新された日時を Time オブジェクトで返します。

• OpenSSL::X509::CRL

OpenSSL::X509::CRL#next_update -> Time (51301.0)

• 2.3.0

• インスタンスメソッド

CRL の次回更新日時を Time オブジェクトで返します。

CRL の次回更新日時を Time オブジェクトで返します。

• OpenSSL::X509::CRL

OpenSSL::X509::DEFAULT_PRIVATE_DIR -> String (51301.0)

• 2.3.0

• 定数

デフォルトの秘密鍵ディレクトリ名です。

デフォルトの秘密鍵ディレクトリ名です。

• OpenSSL::X509

OpenSSL::X509::StoreContext#cleanup -> self (51301.0)

• 2.3.0

• インスタンスメソッド

このメソッドは使わないでください。

このメソッドは使わないでください。

• OpenSSL::X509::StoreContext

絞り込み条件を変える

OpenSSL::X509::TRUST_COMPAT -> Integer (51301.0)

• 2.3.0

• 定数

ルート CA 証明書が自分自身の秘密鍵で署名されています。

ルート CA 証明書が自分自身の秘密鍵で署名されています。

• OpenSSL::X509

OpenSSL::X509::TRUST_OCSP_REQUEST -> Integer (51301.0)

• 2.3.0

• 定数

@todo

@todo

• OpenSSL::X509

OpenSSL::X509::TRUST_OCSP_SIGN -> Integer (51301.0)

• 2.3.0

• 定数

@todo

@todo

• OpenSSL::X509

OpenSSL::X509::V_ERR_PATH_LENGTH_EXCEEDED -> Integer (51301.0)

• 2.3.0

• 定数

CA 証明書の basicConstraints 拡張領域の pathlen を 越えている場合に発生します。

CA 証明書の basicConstraints 拡張領域の pathlen を
越えている場合に発生します。

• OpenSSL::X509

OpenSSL::X509::V_ERR_UNABLE_TO_DECODE_ISSUER_PUBLIC_KEY -> Integer (51301.0)

• 2.3.0

• 定数

証明書の SubjectPublicKeyInfo フィールドが読めなかった ことを意味します。

証明書の SubjectPublicKeyInfo フィールドが読めなかった
ことを意味します。

• OpenSSL::X509

絞り込み条件を変える

OpenSSL::OCSP (51199.0)

• 2.3.0

• モジュール

OCSP(Online Certificate Status Protocol)を取り扱うための モジュールです。OCSP は 2560 で定義されています。

OCSP(Online Certificate Status Protocol)を取り扱うための
モジュールです。OCSP は 2560 で定義されています。

このモジュールは OCSP のリクエストとレスポンスを取り扱う
機能を持っています。

OCSP レスポンダと通信する機能はありません。ユーザが例えば
OCSP over http などを実装する必要があります。

=== 例
OCSP レスポンダにリクエストを送ってその返答を表示する
require 'openssl'
require 'net/http'
# ...
subject # 問い合わせ対象の証明書(Ce...

OpenSSL::PKey::PKey (51127.0)

• 2.3.0

• クラス

公開鍵暗号のための抽象クラスです。

公開鍵暗号のための抽象クラスです。

以下のサブクラスを持ちます。
* OpenSSL::PKey::RSA
* OpenSSL::PKey::DSA
* OpenSSL::PKey::DH
* OpenSSL::PKey::EC

例:

require "openssl"
# 署名用の鍵を新規作成
dsa512 = OpenSSL::PKey::DSA.new(512)
data = 'hoge'
# 署名
sign = dsa512.sign("dss1", data)
# 署名の検証
p dsa512.verify(dss1, sign,...

• OpenSSL::PKey::DH
• OpenSSL::PKey::DSA
• OpenSSL::PKey::EC
• OpenSSL::PKey::RSA

OpenSSL::Netscape::SPKI#sign(key, digest) -> self (51073.0)

• 2.3.0

• インスタンスメソッド

SPKI オブジェクトに署名をします。

SPKI オブジェクトに署名をします。

@param key 署名に使う秘密鍵(OpenSSL::PKey::PKey オブジェクト)
@param digest 署名に使うダイジェスト関数(文字列もしくは OpenSSL::Digest オブジェクト)
@raise OpenSSL::Netscape::SPKIError 署名に失敗した場合に発生します
@see OpenSSL::Netscape::SPKI#verify

• OpenSSL::Digest
• OpenSSL::Netscape::SPKI
• OpenSSL::PKey::PKey

OpenSSL::Netscape::SPKI#verify(key) -> bool (51055.0)

• 2.3.0

• インスタンスメソッド

署名を検証します。

署名を検証します。

検証に成功した場合は true を返し、失敗した場合は false を返します。

@param key 署名に使う公開鍵(OpenSSL::PKey::PKey オブジェクト)
@raise OpenSSL::Netscape::SPKIError 検証時にエラーが起きた場合に発生します
@see OpenSSL::Netscape::SPKI#sign

• OpenSSL::Netscape::SPKI
• OpenSSL::PKey::PKey

OpenSSL::PKCS5 (51049.0)

• 2.3.0

• モジュール

OpenSSL PKCS#5 関連の機能を集めたモジュール

OpenSSL PKCS#5 関連の機能を集めたモジュール

絞り込み条件を変える

OpenSSL::PKCS5::PKCS5Error (51049.0)

• 2.3.0

• クラス

OpenSSL PKCS#5 関連のエラーが起きた場合に発生する例外

OpenSSL PKCS#5 関連のエラーが起きた場合に発生する例外

OpenSSL::PKey::PKeyError (51049.0)

• 2.3.0

• クラス

OpenSSL の公開鍵関連のエラーの場合に発生する例外

OpenSSL の公開鍵関連のエラーの場合に発生する例外

OpenSSL::Netscape::SPKI#challenge -> String (51037.0)

• 2.3.0

• インスタンスメソッド

SPKI オブジェクトに設定されたチャレンジ文字列を返します。

SPKI オブジェクトに設定されたチャレンジ文字列を返します。

@raise OpenSSL::Netscape::SPKIError 文字列が設定されていない場合に発生します
@see OpenSSL::Netscape::SPKI#challenge=

• OpenSSL::Netscape::SPKI

OpenSSL::Netscape::SPKI#challenge=(chg) (51037.0)

• 2.3.0

• インスタンスメソッド

SPKI オブジェクトにチャレンジ文字列を設定します。

SPKI オブジェクトにチャレンジ文字列を設定します。

@param chg 設定する文字列
@raise OpenSSL::Netscape::SPKIError 文字列の設定に失敗した場合に発生します
@see OpenSSL::Netscape::SPKI#challenge

• OpenSSL::Netscape::SPKI

OpenSSL::OCSP::BasicResponse (51037.0)

• 2.3.0

• クラス

OCSP の Basic OCSP Response を表すクラスです。

OCSP の Basic OCSP Response を表すクラスです。

レスポンスの実質的な内容(証明書が失効しているかどうか)
はこのクラスのオブジェクトが保持します。

OCSP レスポンダからのレスポンス自体は
OpenSSL::OCSP::Response のオブジェクトが表現していて、
このオブジェクトの OpenSSL::OCSP::Response#basic によって
BasicResponse のオブジェクトを得ます。

• OpenSSL::OCSP::Response

絞り込み条件を変える

OpenSSL::OCSP::Response (51037.0)

• 2.3.0

• クラス

OCSP レスポンダからのレスポンスを表わすオブジェクトです。

OCSP レスポンダからのレスポンスを表わすオブジェクトです。

レスポンスの実質的な内容(証明書が失効しているか否か)
は OpenSSL::OCSP::Response#basic
で得られる OpenSSL::OCSP::BasicResponse オブジェクトが
保持しています。このオブジェクト自体はレスポンスのステータスコード
などを保持しています。

• OpenSSL::OCSP::BasicResponse

OpenSSL::Cipher::Cipher (51019.0)

• 2.3.0

• クラス

このクラスは互換性のために存在します。

このクラスは互換性のために存在します。

OpenSSL::Cipher をかわりに利用してください。

• OpenSSL::Cipher

OpenSSL::X509::CRL#to_s -> String (51019.0)

• 2.3.0

• インスタンスメソッド

PEM 形式に変換します。

PEM 形式に変換します。

@raise OpenSSL::X509::CRLError 変換に失敗した場合に発生します

• OpenSSL::X509::CRL

OpenSSL::X509::Request#to_s -> String (51019.0)

• 2.3.0

• インスタンスメソッド

PEM 形式の文字列に変換して返します。

PEM 形式の文字列に変換して返します。

@raise OpenSSL::X509::RequestError 変換に失敗した場合に発生します

• OpenSSL::X509::Request

OpenSSL::ASN1::BMPString (51001.0)

• 2.3.0

• クラス

ASN.1 の BMPString 型(Universal タグのタグ番号30)を表すクラスです。

ASN.1 の BMPString 型(Universal タグのタグ番号30)を表すクラスです。

絞り込み条件を変える

OpenSSL::ASN1::GraphicString (51001.0)

• 2.3.0

• クラス

ASN.1 の GraphicString 型(Universal タグのタグ番号25)を表すクラスです。

ASN.1 の GraphicString 型(Universal タグのタグ番号25)を表すクラスです。

OpenSSL::ASN1::Primitive (51001.0)

• 2.3.0

• クラス

ASN.1 の単純型を表すクラスです。

ASN.1 の単純型を表すクラスです。

通常はこのクラス自身は用いず、各サブクラスを利用します。

OpenSSL::ASN1::PrintableString (51001.0)

• 2.3.0

• クラス

ASN.1 の PrintableString 型(Universal タグのタグ番号19)を表すクラスです。

ASN.1 の PrintableString 型(Universal タグのタグ番号19)を表すクラスです。

OpenSSL::Cipher::CipherError (51001.0)

• 2.3.0

• クラス

共通鍵暗号関連のエラーで発生する例外のクラス。

共通鍵暗号関連のエラーで発生する例外のクラス。

OpenSSL::Digest::RIPEMD160.digest(data) -> String (51001.0)

• 2.3.0

• 特異メソッド

data のダイジェストを RIPEMD160 で計算します。

data のダイジェストを RIPEMD160 で計算します。

@param data ダイジェストを計算する文字列

• OpenSSL::Digest::RIPEMD160

絞り込み条件を変える

OpenSSL::Digest::RIPEMD160.hexdigest(data) -> String (51001.0)

• 2.3.0

• 特異メソッド

data のダイジェストを RIPEMD160 で計算し、16進文字列で返します。

data のダイジェストを RIPEMD160 で計算し、16進文字列で返します。

@param data ダイジェストを計算する文字列

• OpenSSL::Digest::RIPEMD160

OpenSSL::Netscape::SPKI#to_der -> String (51001.0)

• 2.3.0

• インスタンスメソッド

SPKI オブジェクトを DER 形式の文字列に変換します。

SPKI オブジェクトを DER 形式の文字列に変換します。

• OpenSSL::Netscape::SPKI

OpenSSL::Netscape::SPKI#to_text -> String (51001.0)

• 2.3.0

• インスタンスメソッド

SPKI オブジェクトを人間が読める形式の文字列に変換します。

SPKI オブジェクトを人間が読める形式の文字列に変換します。

• OpenSSL::Netscape::SPKI

OpenSSL::PKCS12 (51001.0)

• 2.3.0

• クラス

PKCS#12 (秘密鍵、証明書、関連するCA証明書を1つのファイルに保存する形式) を表すクラスです。

PKCS#12 (秘密鍵、証明書、関連するCA証明書を1つのファイルに保存する形式)
を表すクラスです。

OpenSSL::PKCS12::PKCS12Error (51001.0)

• 2.3.0

• クラス

PKCS#12 関連のエラーが生じた場合に発生する例外です。

PKCS#12 関連のエラーが生じた場合に発生する例外です。

絞り込み条件を変える

OpenSSL::PKCS7 (51001.0)

• 2.3.0

• クラス

PKCS #7 クラス

PKCS #7 クラス

PKCS #7 は暗号技術とともに用いられるデータのフォーマットの仕様です。
データやそれに対する署名、証明した日時など任意の属性を含むことができ、
S/MIME などに使用されています。

2315 を参照してください。


=== S/MIME メッセージの種類
S/MIME には以下の種類のメッセージがあります
* enveloped-only
* signed-only
* signedData フォーマット
* multipart/signed フォーマット
* Certificate-only

OpenSSL::PKCS7#to_s -> String (51001.0)

• 2.3.0

• インスタンスメソッド

PEM 形式の文字列に変換します。

PEM 形式の文字列に変換します。

• OpenSSL::PKCS7

OpenSSL::PKCS7::PKCS7 (51001.0)

• 2.3.0

• クラス

このクラスは 1.8.6 以前との互換性のために存在します。

このクラスは 1.8.6 以前との互換性のために存在します。

OpenSSL::PKCS7::PKCS7Error (51001.0)

• 2.3.0

• クラス

PKCS7 関連のエラーが生じた場合に発生する例外です。

PKCS7 関連のエラーが生じた場合に発生する例外です。

OpenSSL::PKCS7::RecipientInfo (51001.0)

• 2.3.0

• クラス

PKCS7 の送信先を表すクラスです。

PKCS7 の送信先を表すクラスです。

S/MIME 暗号化する場合に指定した送信先を意味します。

絞り込み条件を変える

OpenSSL::PKey (51001.0)

• 2.3.0

• モジュール

公開鍵暗号関連を集めたモジュールです。

公開鍵暗号関連を集めたモジュールです。

OpenSSL::PKey::EC::Group (51001.0)

• 2.3.0

• クラス

楕円曲線から定義される群を表すクラスです。

楕円曲線から定義される群を表すクラスです。

楕円曲線暗号のパラメータとしての役割をはたします。

OpenSSL::PKey::EC::Point (51001.0)

• 2.3.0

• クラス

楕円曲線暗号の公開鍵となる曲線上の点を表します。

楕円曲線暗号の公開鍵となる曲線上の点を表します。

OpenSSL::X509::Certificate#to_s -> String (51001.0)

• 2.3.0

• インスタンスメソッド

PEM 形式の文字列を返します。

PEM 形式の文字列を返します。

• OpenSSL::X509::Certificate

OpenSSL::OCSP::BasicResponse#status -> [[OpenSSL::OCSP::CertificateId, Integer, Integer, Time|nil, Time, Time|nil, [OpenSSL::X509::Extension]]] (43477.0)

• 2.3.0

• インスタンスメソッド

証明書の状態の問い合わせの結果を返します。

証明書の状態の問い合わせの結果を返します。

この返り値には複数の問い合わせ結果が含まれています。
個々の結果は以下の内容の配列です。
[ 問い合わせの CertificateId オブジェクト,
ステータスコード,
失効理由コード,
失効時刻,
最終更新時刻,
次回更新時刻,
拡張領域 ]

ステータスコードはいかのいずれかの値を取ります
* OpenSSL::OCSP::V_CERTSTATUS_GOOD 正常
* OpenSSL::OCSP::V_CERTSTATUS_REVOKED 失効
* OpenSSL::OCSP::...

• OpenSSL::OCSP::BasicResponse
• OpenSSL::X509::Extension

絞り込み条件を変える

OpenSSL::ASN1.#Sequence(value) -> OpenSSL::ASN1::Sequence -> OpenSSL::ASN1::Sequence (43246.0)

• 2.3.0

• モジュール関数

ASN.1 の Sequence 型の値を表現する Ruby のオブジェクトを 生成します。

ASN.1 の Sequence 型の値を表現する Ruby のオブジェクトを
生成します。

OpenSSL::ASN1::Sequence.new と同じです。

@param value ASN.1値を表すRubyのオブジェクト(OpenSSL::ASN1::ASN1Dataの配列)
@param tag タグ番号
@param tagging タグ付けの方法(:IMPLICIT もしくは :EXPLICIT)
@param tag_class タグクラス(:UNIVERSAL, :CONTEXT_SPECIFIC, :APPLICATION, :PRIVATE のいずれか)

• OpenSSL::ASN1
• OpenSSL::ASN1::ASN1Data

OpenSSL::ASN1.#Set(value) -> OpenSSL::ASN1::Set -> OpenSSL::ASN1::Set (43246.0)

• 2.3.0

• モジュール関数

ASN.1 の Set 型の値を表現する Ruby のオブジェクトを 生成します。

ASN.1 の Set 型の値を表現する Ruby のオブジェクトを
生成します。

OpenSSL::ASN1::Set.new と同じです。

@param value ASN.1値を表すRubyのオブジェクト(OpenSSL::ASN1::ASN1Dataの配列)
@param tag タグ番号
@param tagging タグ付けの方法(:IMPLICIT もしくは :EXPLICIT)
@param tag_class タグクラス(:UNIVERSAL, :CONTEXT_SPECIFIC, :APPLICATION, :PRIVATE のいずれか)

• OpenSSL::ASN1
• OpenSSL::ASN1::ASN1Data

OpenSSL::BN#/(other) -> [OpenSSL::BN, OpenSSL::BN] (43243.0)

• 2.3.0

• インスタンスメソッド

自身を other で割った商と余りを配列で返します。

自身を other で割った商と余りを配列で返します。

@param other 除数
@raise OpenSSL::BNError 計算時エラー
@see OpenSSL::BN#mod_inverse

• OpenSSL::BN

OpenSSL::ASN1.#BitString(value) -> OpenSSL::ASN1::BitString -> OpenSSL::ASN1::BitString (43228.0)

• 2.3.0

• モジュール関数

ASN.1 の BitString 型の値を表現する Ruby のオブジェクトを 生成します。

ASN.1 の BitString 型の値を表現する Ruby のオブジェクトを
生成します。

OpenSSL::ASN1::BitString.new と同じです。

@param value ASN.1 値を表す Ruby のオブジェクト(文字列)
@param tag タグ番号
@param tagging タグ付けの方法(:IMPLICIT もしくは :EXPLICIT)
@param tag_class タグクラス(:UNIVERSAL, :CONTEXT_SPECIFIC, :APPLICATION, :PRIVATE のいずれか)

• OpenSSL::ASN1

OpenSSL::ASN1.#GeneralString(value) -> OpenSSL::ASN1::GeneralString -> OpenSSL::ASN1::GeneralString (43228.0)

• 2.3.0

• モジュール関数

ASN.1 の GeneralString 型の値を表現する Ruby のオブジェクトを 生成します。

ASN.1 の GeneralString 型の値を表現する Ruby のオブジェクトを
生成します。

OpenSSL::ASN1::GeneralString.new と同じです。

@param value ASN.1 値を表す Ruby のオブジェクト(文字列)
@param tag タグ番号
@param tagging タグ付けの方法(:IMPLICIT もしくは :EXPLICIT)
@param tag_class タグクラス(:UNIVERSAL, :CONTEXT_SPECIFIC, :APPLICATION, :PRIVATE のいずれか)

• OpenSSL::ASN1

絞り込み条件を変える