バージョン:2.3.0 > 種類:インスタンスメソッド > クエリ:openssl

593件ヒット [201-300件を表示] （0.146秒）

トップページ >

:2.3.0

:インスタンスメソッド

:openssl

別のキーワード

ライブラリ

クラス

モジュール

キーワード

% (1)
* (1)
** (1)
+ (1)
- (1)
/ (1)
<< (4)
<=> (2)
== (4)
=== (1)
>> (1)
[] (1)
[]= (1)
accept (2)
accept_nonblock (1)
add_attribute (1)
add_cert (1)
add_certid (1)
add_certificate (1)
add_crl (2)
add_data (1)
add_entry (1)
add_extension (3)
add_file (1)
add_nonce (2)
add_path (1)
add_recipient (1)
add_revoked (1)
add_signer (1)
add_status (1)
add_value (1)
addr (1)
asn1_flag (1)
asn1_flag= (1)
attributes (1)
attributes= (1)
basic (1)
bit_set? (1)
block_length (1)
block_size (1)
ca_certs (1)
ca_file (2)
ca_file= (2)
ca_path (2)
ca_path= (2)
cert (3)
cert= (2)
cert_store (2)
cert_store= (2)
certid (1)
certificate (1)
certificates (1)
certificates= (1)
chain (2)
challenge (1)
challenge= (1)
check_key (1)
check_nonce (1)
check_private_key (1)
cipher (3)
cipher= (1)
ciphers (2)
ciphers= (2)
cleanup (1)
clear_bit! (1)
client_ca (1)
client_ca= (1)
client_cert (1)
client_cert_cb (1)
client_cert_cb= (1)
close (2)
closed? (1)
cmds (1)
cmp (3)
cmp_issuer (1)
coerce (1)
cofactor (1)
compute_key (1)
config (1)
config= (1)
connect (1)
connect_nonblock (1)
context (1)
copy (1)
copy_nonce (1)
create_ext (1)
create_ext_from_array (1)
create_ext_from_hash (1)
create_ext_from_string (1)
create_extension (2)
critical= (1)
critical? (1)
crl (1)
crl= (1)
crls (1)
crls= (1)
ctrl_cmd (1)
current_cert (1)
current_crl (1)
curve_name (1)
d (1)
d= (1)
data (1)
data= (1)
decrypt (3)
degree (1)
detached (1)
detached= (1)
detached? (1)
dh_compute_key (1)
digest (2)
digest_length (1)
dmp1 (1)
dmp1= (1)
dmq1 (1)
dmq1= (1)
do_not_reverse_lookup= (1)
dsa_sign_asn1 (1)
dsa_verify_asn1 (1)
e (1)
e= (1)
each (3)
each_byte (1)
each_line (1)
enable_ssl (2)
enable_starttls (1)
enable_starttls_auto (1)
enable_tls (1)
enc_key (1)
encrypt (2)
eof (1)
eof? (1)
eql? (3)
error (2)
error= (1)
error_depth (1)
error_string (3)
error_string= (1)
export (5)
extensions (3)
extensions= (3)
extra_chain_cert (1)
extra_chain_cert= (1)
fcntl (1)
final (1)
finish (1)
flags= (2)
flush (1)
flush_sessions (1)
g (2)
g= (2)
gcd (1)
generate_key (1)
generate_key! (1)
generator (1)
get_value (1)
getc (1)
gets (1)
getsockopt (1)
group (2)
group= (1)
hash_old (1)
hexdigest (1)
hostname (1)
hostname= (1)
id (2)
infinity? (1)
inspect (1)
invert! (1)
io (1)
iqmp (1)
iqmp= (1)
issuer (4)
issuer= (2)
issuer_certificate (1)
issuer_certificate= (1)
iv= (1)
iv_len (1)
key (4)
key= (3)
key_len (1)
key_len= (1)
last_update (1)
last_update= (1)
listen (1)
ln (1)
load_private_key (1)
load_public_key (1)
long_name (1)
lshift! (1)
make_affine! (1)
mask_bits! (1)
meta (1)
mod_add (1)
mod_exp (1)
mod_inverse (1)
mod_mul (1)
mod_sqr (1)
mod_sub (1)
n (1)
n= (1)
name (4)
next_update (1)
next_update= (1)
not_after (1)
not_after= (1)
not_before (1)
not_before= (1)
num_bits (1)
num_bytes (1)
odd? (1)
oid (3)
oid= (2)
on_curve? (1)
one? (1)
options (1)
options= (1)
order (1)
p (3)
p= (3)
padding= (1)
params (3)
params_ok? (1)
peer_cert (2)
peer_cert_chain (1)
peeraddr (1)
pending (1)
pkcs5_keyivgen (1)
point_conversion_form (1)
point_conversion_form= (1)
post_connection_check (1)
pretty_print (1)
prime? (2)
prime_fasttest? (1)
print (1)
printf (1)
priv_key (2)
priv_key= (2)
private? (2)
private_decrypt (1)
private_encrypt (1)
private_key (1)
private_key= (1)
private_key? (1)
pub_key (2)
pub_key= (2)
public? (2)
public_decrypt (1)
public_encrypt (1)
public_key (6)
public_key= (4)
public_key? (1)
purpose= (2)
puts (1)
q (2)
q= (2)
random_iv (1)
random_key (1)
read (1)
read_nonblock (1)
readchar (1)
readline (1)
readlines (1)
readpartial (1)
recipients (1)
renegotiation_cb (1)
renegotiation_cb= (1)
reset (3)
revoked (1)
revoked= (1)
rshift! (1)
section (1)
sections (1)
seed (1)
seed= (1)
serial (5)
serial= (2)
server_cert (1)
servername_cb (1)
servername_cb= (1)
session (1)
session= (1)
session_add (1)
session_cache_mode (1)
session_cache_mode= (1)
session_cache_size (1)
session_cache_size= (1)
session_cache_stats (1)
session_get_cb (1)
session_get_cb= (1)
session_id_context (1)
session_id_context= (1)
session_new_cb (1)
session_new_cb= (1)
session_remove (1)
session_remove_cb (1)
session_remove_cb= (1)
session_reused? (1)
set_bit! (1)
set_default (1)
set_default_paths (1)
set_generator (1)
set_params (1)
set_to_infinity! (1)
setsockopt (1)
short_name (1)
shutdown (1)
sign (7)
signature_algorithm (3)
signed_time (1)
signers (1)
sn (1)
sqr (1)
ssl_context (1)
ssl_timeout (2)
ssl_timeout= (2)
ssl_version= (2)
start_immediately (1)
start_immediately= (1)
starttls (2)
state (1)
status (2)
status_string (1)
subject (2)
subject= (2)
subject_certificate (1)
subject_certificate= (1)
subject_request (1)
subject_request= (1)
sync (1)
sync= (1)
sync_close (1)
sync_close= (1)
sysclose (1)
sysread (1)
syssign (1)
sysverify (1)
syswrite (1)
tag (1)
tag= (1)
tag_class (1)
tag_class= (1)
tagging (2)
tagging= (2)
time (2)
time= (4)
timeout (2)
timeout= (2)
tmp_dh_callback (1)
tmp_dh_callback= (1)
to_a (2)
to_bn (3)
to_der (18)
to_h (1)
to_i (1)
to_int (1)
to_io (2)
to_pem (13)
to_s (15)
to_text (10)
trust= (2)
type (1)
type= (1)
ucmp (1)
ungetc (1)
update (3)
use_ssl? (1)
value (5)
value= (3)
verify (11)
verify_callback (3)
verify_callback= (3)
verify_depth (2)
verify_depth= (2)
verify_mode (1)
verify_mode= (2)
verify_result (1)
version (3)
version= (3)
write (1)
write_nonblock (1)
zero? (1)

検索結果

<< < 1 2 3 4 5 ... > >>

OpenSSL::SSL::SSLContext#extra_chain_cert=(certificates) (33058.0)

2.3.0

インスタンスメソッド

自分自身を証明する証明書からルート CA までの証明書のリストを配列で設定します。

自分自身を証明する証明書からルート CA までの証明書のリストを配列で設定します。

OpenSSL::SSL::SSLContext#cert で設定した証明書から相手が持っていると
期待されるルート CA 証明書までのリストを渡します。

これによって接続相手はチェインを辿ることでその相手が信頼していない証明書の
信頼性を順に確認し、自分自身を証明する証明書の信頼性を確認します。

@param certificates 設定する証明書チェイン(OpenSSL::X509::Certificate の
配列)
@see OpenSSL::SSL::SSLContext#ext...

OpenSSL::SSL::SSLContext#servername_cb=(pr) (33058.0)

2.3.0

インスタンスメソッド

TLS の Server Name Indication(SNI) 拡張でクライアント側からホスト名が伝えられてきた場合に呼びだされるコールバックを設定します。

TLS の Server Name Indication(SNI) 拡張で
クライアント側からホスト名が伝えられてきた場合に
呼びだされるコールバックを設定します。

このコールバックはハンドシェイク時に
クライアント側がサーバのホスト名を伝えてきた場合に
サーバ側で呼びだされます。このコールバック内でサーバ側に提示する証明書を
調整したりします。

Proc や Method をコールバックオブジェクトとして
渡します。コールバックに渡される引数は以下のように
proc{|sslsocket, hostname| ... }
2つで、1つ目は認証および暗号化通信に使われる OpenSSL...

OpenSSL::SSL::SSLSocket#accept -> self (33058.0)

2.3.0

インスタンスメソッド

TLS/SSL 通信をサーバモードとして開始し、クライアントからのハンドシェイク開始を待ち、クライアントとのハンドシェイクを実行します。

TLS/SSL 通信をサーバモードとして開始し、クライアントからの
ハンドシェイク開始を待ち、クライアントとのハンドシェイクを実行します。

@raise OpenSSL::SSL::SSLError ハンドシェイクに失敗した(VERIFY_PEER で
証明書の検証に失敗した場合や、プロトコル合意に失敗したなど)
場合に発生します
@see OpenSSL::SSL::SSLSocket#connect,
OpenSSL::SSL::SSLSocket#accept_nonblock

OpenSSL::SSL::SSLSocket#connect -> self (33058.0)

2.3.0

インスタンスメソッド

TLS/SSl 通信をクライアントモードとして開始し、サーバとのハンドシェイクを実行します。

TLS/SSl 通信をクライアントモードとして開始し、
サーバとのハンドシェイクを実行します。

@raise OpenSSL::SSL::SSLError ハンドシェイクに失敗した(VERIFY_PEER で
証明書の検証に失敗した場合や、プロトコル合意に失敗したなど)
場合に発生します
@see OpenSSL::SSL::SSLSocket#accept,
OpenSSL::SSL::SSLSocket#connect_nonblock

OpenSSL::SSL::SSLSocket#session_reused? -> bool (33058.0)

2.3.0

インスタンスメソッド

利用している SSL セッションが再利用されたものである場合に真を返します。

利用している SSL セッションが再利用されたものである
場合に真を返します。

@see OpenSSL::SSL::Session,
OpenSSL::SSL::SSLSocket#session,
OpenSSL::SSL::SSLSocket#session=

絞り込み条件を変える

OpenSSL::SSL::SSLSocket#sysclose -> nil (33058.0)

2.3.0

インスタンスメソッド

接続を閉じます。相手に'close notify'を送ります。

接続を閉じます。相手に'close notify'を送ります。

このメソッドは openssl ライブラリ内で管理しているバッファを
フラッシュせずに接続を閉じます。そのため、通常は
これではなく OpenSSL::Buffering#close を呼ぶべきです。

OpenSSL::SSL::SSLSocket#sync_close が真である場合は
このメソッドを呼びだした時点で自身が保持しているソケット
を同時に閉じます。

OpenSSL::SSL::SSLSocket#verify_result -> Integer (33058.0)

2.3.0

インスタンスメソッド

検証結果のエラーコードを整数値で返します。

検証結果のエラーコードを整数値で返します。

エラーコードの整数値は OpenSSL::X509 に定数が定義されています。
詳しくは c:OpenSSL::X509#verify_error を見てください。
検証に成功した場合は OpenSSL::X509::V_OK を返します。

OpenSSL::SSL::Session#timeout -> Integer (33058.0)

2.3.0

インスタンスメソッド

セッションタイムアウトの時間(秒数)を整数で返します。

セッションタイムアウトの時間(秒数)を整数で返します。

デフォルト値は OpenSSL::SSL::SSLContext#timeout=
で設定されます。

@see OpenSSL::SSL::Session#time,
OpenSSL::SSL::Session#timeout=

OpenSSL::X509::CRL#issuer=(issuer) (33058.0)

2.3.0

インスタンスメソッド

CRL の発行者を設定します。

CRL の発行者を設定します。

@param issuer 発行者の OpenSSL::X509::Name オブジェクト
@raise OpenSSL::X509::CRLError 設定に失敗した場合に発生します
@see OpenSSL::X509::CRL#issuer

OpenSSL::X509::Name#to_a -> [[String, String, Integer]] (33058.0)

2.3.0

インスタンスメソッド

内容を配列にして返します。

内容を配列にして返します。

配列の各要素は、[属性型文字列、属性値文字列、属性値の型を表す整数(OpenSSL::ASN1以下の各定数で定義されているASN1の型)] という3要素の配列です。

例:
require 'openssl'
n = OpenSSL::X509::Name.parse('/C=JP/ST=Kanagawa/L=Yokohama/O=Example Company/OU=Lab3/CN=foobar/emailAddress=foobar@lab3.example.co.jp')
n.to_a
# => [["C", "JP", 19], ["ST...

絞り込み条件を変える

OpenSSL::X509::Request#attributes=(attrs) (33058.0)

2.3.0

インスタンスメソッド

CSR の attribute をクリアして新しい attribute を設定します。

CSR の attribute をクリアして新しい attribute を設定します。

@param attrs 新たに設定する attribute(OpenSSL::X509::Attribute の
インスタンス)の配列
@see OpenSSL::X509::Request#attribute
OpenSSL::X509::Request#add_attribute

OpenSSL::X509::Request#sign(key, digest) -> self (33058.0)

2.3.0

インスタンスメソッド

証明書署名要求に秘密鍵で署名をします。

証明書署名要求に秘密鍵で署名をします。

通常、証明書署名要求は申請者の秘密鍵で署名されます。

@param key 秘密鍵(OpenSSL::PKey::PKey のサブクラスのオブジェクト)
@param digest ハッシュ関数を表す文字列("sha1" など)
@raise OpenSSL::X509::RequestError 署名に失敗した場合に発生します
@see OpenSSL::X509::Request#verify

OpenSSL::X509::Request#subject=(subject) (33058.0)

2.3.0

インスタンスメソッド

証明書署名要求の申請者名を設定します。

証明書署名要求の申請者名を設定します。

@param subject 設定する名前を OpenSSL::X509::Name で渡します
@raise OpenSSL::X509::RequestError 名前の設定に失敗した場合に発生します
@see OpenSSL::X509::Request#subject

OpenSSL::X509::Request#verify(key) -> bool (33058.0)

2.3.0

インスタンスメソッド

署名を検証します。

署名を検証します。

検証に成功した場合には true を、失敗した場合には false を返します。

@param key 検証に利用する公開鍵(OpenSSL::PKey::PKey のサブクラスのインスタンス)
@raise OpenSSL::X509::RequestError 検証時にエラーが生じた場合に発生します
@see OpenSSL::X509::Request#sign

OpenSSL::X509::StoreContext#error_string -> String (33058.0)

2.3.0

インスタンスメソッド

検証したときのエラー文字列を返します。

検証したときのエラー文字列を返します。

OpenSSL::X509::StoreContext#verify を呼びだし、
証明書チェインの各証明書を検証した
コールバック(OpenSSL::X509::Store#verify_callback=)が呼び出され、
StoreContext オブジェクトが渡されますが、このメソッドを呼ぶと
直前の証明書検証結果のエラー文字列が得られます。

OpenSSL::X509::StoreContext#verify を呼び出したあと、
このメソッドを呼ぶと検証の最終的な検証結果のエラー文字列を返します。

検証に成功した場合は "ok" を返します...

絞り込み条件を変える

OpenSSL::X509::StoreContext#flags=(flags) (33058.0)

2.3.0

インスタンスメソッド

CRL に関するフラグを設定します。

CRL に関するフラグを設定します。

以下の定数から必要なものを選んで OR 取り、渡します。
* OpenSSL::X509::V_FLAG_CRL_CHECK
* OpenSSL::X509::V_FLAG_CRL_CHECK_ALL

@param flags 設定するフラグ(整数値)
@see OpenSSL::X509::Store#flags=

OpenSSL::Config#to_s -> String (33052.0)

2.3.0

インスタンスメソッド

オブジェクトに含まれる設定情報を OpenSSL の設定ファイルの形式で出力します。

オブジェクトに含まれる設定情報を OpenSSL の設定ファイルの形式で
出力します。

OpenSSL::PKey::EC::Point#make_affine! -> self (33052.0)

2.3.0

インスタンスメソッド

@todo @raise OpenSSL::PKey::EC::Point::Error エラーが生じた場合に発生します

@todo
@raise OpenSSL::PKey::EC::Point::Error エラーが生じた場合に発生します

OpenSSL::SSL::SSLSocket#pending -> Integer | nil (33052.0)

2.3.0

インスタンスメソッド

OpenSSL内部のバッファが保持している、直ちに読み取り可能なデータのバイト数を返します。

OpenSSL内部のバッファが保持している、直ちに読み取り可能な
データのバイト数を返します。

ハンドシェイク開始前には nil を返します。

OpenSSL::X509::Name#<=>(other) -> -1 | 0 | 1 (33052.0)

2.3.0

インスタンスメソッド

他の OpenSSL::X509::Name オブジェクトと比較します。

他の OpenSSL::X509::Name オブジェクトと比較します。

自身が other と一致する場合は 0、otherより大きい場合は1、
小さい場合は -1 を返します。

@param other 比較するオブジェクト

絞り込み条件を変える

OpenSSL::X509::Name#cmp(other) -> -1 | 0 | 1 (33052.0)

2.3.0

インスタンスメソッド

他の OpenSSL::X509::Name オブジェクトと比較します。

OpenSSL::X509::Store#error_string -> String | nil (33052.0)

2.3.0

インスタンスメソッド

最後に OpenSSL::X509::Store#verify を呼び、検証したときのエラー文字列を返します。

最後に OpenSSL::X509::Store#verify を呼び、
検証したときのエラー文字列を返します。

検証に成功した場合は "ok" を返します。

verify を一度も呼びだしていない場合は nil を返します。

返り値は verify を呼ぶごとに更新されます。

OpenSSL::ASN1::Constructive#tagging -> Symbol | nil (33040.0)

2.3.0

インスタンスメソッド

タグ付けの方式を返します。

タグ付けの方式を返します。

:IMPLICIT、:EXPLICIT、nil のいずれかを返します。

タグ(OpenSSL::ASN1::ASN1Data#tag)が :UNIVERSAL ならば
この値は無視されます。

nil は :IMPLICIT と同義です。

@see OpenSSL::ASN1::Constructive#tagging=

OpenSSL::ASN1::Primitive#tagging -> Symbol | nil (33040.0)

2.3.0

インスタンスメソッド

タグ付けの方式を返します。

タグ付けの方式を返します。

:IMPLICIT、:EXPLICIT、nil のいずれかを返します。

タグ(OpenSSL::ASN1::ASN1Data#tag)が :UNIVERSAL ならば
この値は無視されます。

nil は :IMPLICIT と同義です。

@see OpenSSL::ASN1::Primitive#tagging=

OpenSSL::BN#copy(other) -> self (33040.0)

2.3.0

インスタンスメソッド

other の内容を自身にコピーします。

other の内容を自身にコピーします。

@param other コピーする OpenSSL::BN のオブジェクト
@raise OpenSSL::BNError コピーに失敗

絞り込み条件を変える

OpenSSL::Netscape::SPKI#challenge -> String (33040.0)

2.3.0

インスタンスメソッド

SPKI オブジェクトに設定されたチャレンジ文字列を返します。

SPKI オブジェクトに設定されたチャレンジ文字列を返します。

@raise OpenSSL::Netscape::SPKIError 文字列が設定されていない場合に発生します
@see OpenSSL::Netscape::SPKI#challenge=

OpenSSL::Netscape::SPKI#challenge=(chg) (33040.0)

2.3.0

インスタンスメソッド

SPKI オブジェクトにチャレンジ文字列を設定します。

SPKI オブジェクトにチャレンジ文字列を設定します。

@param chg 設定する文字列
@raise OpenSSL::Netscape::SPKIError 文字列の設定に失敗した場合に発生します
@see OpenSSL::Netscape::SPKI#challenge

OpenSSL::OCSP::CertificateId#cmp(other) -> bool (33040.0)

2.3.0

インスタンスメソッド

2つの CertificateId オブジェクトを比較し、同じものであれば真を返します。

2つの CertificateId オブジェクトを比較し、
同じものであれば真を返します。

@param other 比較する OpenSSL::OCSP::CertificateId オブジェクト
@see OpenSSL::OCSP::CertificateId#cmp_issuer

OpenSSL::OCSP::CertificateId#cmp_issuer(other) -> bool (33040.0)

2.3.0

インスタンスメソッド

2つの CertificateId オブジェクトの issuer(証明書発行者)を比較し、同じ issuer であれば真を返します。

2つの CertificateId オブジェクトの issuer(証明書発行者)を比較し、
同じ issuer であれば真を返します。

@param other 比較する OpenSSL::OCSP::CertificateId オブジェクト
@see OpenSSL::OCSP::CertificateId#cmp

OpenSSL::PKCS7#add_crl(crl) -> self (33040.0)

2.3.0

インスタンスメソッド

署名に添付する CRL を追加します。

署名に添付する CRL を追加します。

@param crl 追加する CLR (OpenSSL::X509::CRL オブジェクト)
@raise OpenSSL::PKCS7::PKCS7Error 追加に失敗した場合に発生します。

絞り込み条件を変える

OpenSSL::PKCS7#crls=(crls) (33040.0)

2.3.0

インスタンスメソッド

署名に添付される CRL を配列で設定します。

署名に添付される CRL を配列で設定します。

元々付けられていた CRL はクリアされます。

@param crls 更新する CRL(OpenSSL::X509::CRL オブジェクト) の配列
@raise OpenSSL::PKCS7::PKCS7Error 変更に失敗した場合に発生します。

OpenSSL::PKCS7#detached -> bool (33040.0)

2.3.0

インスタンスメソッド

平文に署名を付ける形式(multipart/signed)かどうかを返します。

平文に署名を付ける形式(multipart/signed)かどうかを返します。

OpenSSL::PKCS7.sign で flags に OpenSSL::PKCS7::DETACHED
を渡した場合に真になります。

OpenSSL::PKCS7#detached? -> bool (33040.0)

2.3.0

インスタンスメソッド

平文に署名を付ける形式(multipart/signed)かどうかを返します。

平文に署名を付ける形式(multipart/signed)かどうかを返します。

OpenSSL::PKCS7.sign で flags に OpenSSL::PKCS7::DETACHED
を渡した場合に真になります。

OpenSSL::PKey::DH#compute_key(bn) -> String (33040.0)

2.3.0

インスタンスメソッド

自分の秘密鍵と相手の公開鍵から鍵文字列を計算し、返します。

自分の秘密鍵と相手の公開鍵から鍵文字列を計算し、返します。

相手の公開鍵は OpenSSL::BN か Integer である必要があります。

@param bn 相手の公開鍵(OpenSSL::BN)

OpenSSL::PKey::DH#g=(g) (33040.0)

2.3.0

インスタンスメソッド

DH 鍵共有プロトコルの鍵パラメータ g を設定します。

DH 鍵共有プロトコルの鍵パラメータ g を設定します。

通常このメソッドで値を変更することはありません。
よく考えて必要な場合のみ利用してください。

@param g 設定する整数値(OpenSSL::BN)
@see OpenSSL::PKey::DH#g

絞り込み条件を変える

OpenSSL::PKey::DH#generate_key! -> self (33040.0)

2.3.0

インスタンスメソッド

鍵パラメータ p と g から鍵対を生成しなおし、自身にセットします。

鍵パラメータ p と g から鍵対を生成しなおし、
自身にセットします。

以前の鍵対の値は廃棄されます。

生成した値は OpenSSL::PKey::DH#params_ok? で
安全かどうかチェックしてから利用してください。

@raise OpenSSL::PKey::DHError 鍵の生成に失敗した場合に発生します

OpenSSL::PKey::DH#p=(p) (33040.0)

2.3.0

インスタンスメソッド

DH 鍵共有プロトコルの鍵パラメータ p を設定します。

DH 鍵共有プロトコルの鍵パラメータ p を設定します。

通常このメソッドで値を変更することはありません。
よく考えて必要な場合のみ利用してください。

@param p 設定する整数値(OpenSSL::BN)
@see OpenSSL::PKey::DH#p

OpenSSL::PKey::DH#params_ok? -> bool (33040.0)

2.3.0

インスタンスメソッド

パラメータ p と g が安全かどうかを判定します。

パラメータ p と g が安全かどうかを判定します。

@see OpenSSL::PKey::DH#generate_key!,
OpenSSL::PKey::DH.generate

OpenSSL::PKey::DSA#sysverify(data, sign) -> bool (33040.0)

2.3.0

インスタンスメソッド

署名 sign と自身の公開鍵で data を検証します。

署名 sign と自身の公開鍵で data を検証します。

検証に成功した場合は真を返します。

sign に OpenSSL::PKey::DSA#syssign が返す DER 形式の文字列
を渡さなければなりません。

data は適切なハッシュ関数で計算されたダイジェストであると仮定
しています。

@param data 検証対象の文字列
@param sign 署名文字列
@raise OpenSSL::PKey::DSAError 検証時にエラーが起きた場合に発生します。
正しい署名でなかった場合など、検証に失敗した場合はこの
例外は発生しないことに...

OpenSSL::PKey::EC#dh_compute_key(pubkey) -> String (33040.0)

2.3.0

インスタンスメソッド

自分の秘密鍵と相手の公開鍵から ECDH によって鍵文字列を計算し、返します。

自分の秘密鍵と相手の公開鍵から ECDH によって鍵文字列を計算し、返します。

相手の公開鍵は OpenSSL::PKey::EC::Point オブジェクトである必要があります。

@param pubkey 相手の公開鍵
@raise OpenSSL::PKey::ECError 鍵交換に失敗した場合に発生します

絞り込み条件を変える

OpenSSL::PKey::EC#dsa_sign_asn1(data) -> String (33040.0)

2.3.0

インスタンスメソッド

秘密鍵を用い、data に ECDSA で署名します。

秘密鍵を用い、data に ECDSA で署名します。

結果は文字列として返します。

data のダイジェストを取る処理はこのメソッドに含まれていません。
自身で適当なダイジェストを取る必要があります。

@param data 署名対象のデータ(文字列)
@raise OpenSSL::PKey::ECError EC オブジェクトが秘密鍵を保持していない場合、
もしくは署名に失敗した場合に発生します
@see OpenSSL::PKey::EC#dsa_verify_asn1

OpenSSL::PKey::EC#dsa_verify_asn1(data, sig) -> bool (33040.0)

2.3.0

インスタンスメソッド

公開鍵を用い、署名を ECDSA で検証します。

公開鍵を用い、署名を ECDSA で検証します。

data のダイジェストを取る処理はこのメソッドに含まれていません。
自身で適当なダイジェストを取る必要があります。

検証に成功した場合は true を返します。

@param data 署名対象のデータ(文字列)
@param sig 署名データ(文字列)
@raise OpenSSL::PKey::ECError 署名の検証時にエラーが生じた場合に発生します
@see OpenSSL::PKey::EC#dsa_sign_asn1

OpenSSL::PKey::EC#to_pem -> String (33040.0)

2.3.0

インスタンスメソッド

鍵を PEM 形式の文字列に変換します。

鍵を PEM 形式の文字列に変換します。

現在の仕様では OpenSSL::PKey::RSA#to_pem のように
出力をパスフレーズで暗号化することはできません。

@raise OpenSSL::PKey::ECError 文字列への変換に失敗した場合に発生します。
公開鍵が含まれていない場合や、鍵が妥当でない場合などに失敗します。

OpenSSL::PKey::EC::Group#asn1_flag=(flags) (33040.0)

2.3.0

インスタンスメソッド

自身に ASN1 フラグを設定します。

自身に ASN1 フラグを設定します。

現在利用可能なフラグは以下の通りです。
* OpenSSL::PKey::EC::NAMED_CURVE

@see OpenSSL::PKey::EC::Group#asn1_flag

OpenSSL::PKey::EC::Group#point_conversion_form -> Symbol (33040.0)

2.3.0

インスタンスメソッド

点のエンコーディング方式を返します。

点のエンコーディング方式を返します。

以下のいずれかを返します。
* :compressed
* :uncompressed
* :hybrid
詳しくは X9.62 (ECDSA) などを参照してください。

@raise OpenSSL::PKey::EC::Group::Error 得られたエンコーディングが未知の値であった
場合に発生します。
@see OpenSSL::PKey::EC::Group#point_conversion_form=

絞り込み条件を変える

OpenSSL::PKey::EC::Group#seed=(s) (33040.0)

2.3.0

インスタンスメソッド

seed を設定します。

seed を設定します。

@param s seed(文字列)
@raise OpenSSL::PKey::EC::Group::Error seedの設定に失敗した場合に発生します。
@see OpenSSL::PKey::EC::Group#seed

OpenSSL::PKey::EC::Point#infinity? -> bool (33040.0)

2.3.0

インスタンスメソッド

自身が無限遠点であるならば true を返します。

自身が無限遠点であるならば true を返します。

@raise OpenSSL::PKey::EC::Point::Error エラーが生じた場合に発生します
@see OpenSSL::PKey::EC::Point#set_to_infinity!

OpenSSL::PKey::EC::Point#on_curve? -> bool (33040.0)

2.3.0

インスタンスメソッド

点が曲線上にあるならば真を返します。

点が曲線上にあるならば真を返します。

OpenSSL::PKey::EC::Group で得られる群と関連付けられた
曲線を考えます。

@raise OpenSSL::PKey::EC::Point::Error エラーが生じた場合に発生します

OpenSSL::PKey::EC::Point#set_to_infinity! -> self (33040.0)

2.3.0

インスタンスメソッド

自身を無限遠点に設定します。

自身を無限遠点に設定します。

@raise OpenSSL::PKey::EC::Point::Error エラーが生じた場合に発生します
@see OpenSSL::PKey::EC::Point#infinity!

OpenSSL::SSL::SSLContext#cert=(certificate) (33040.0)

2.3.0

インスタンスメソッド

自分自身を証明するための証明書を設定します。

自分自身を証明するための証明書を設定します。

デフォルトは nil (証明書なし)です。

@param certificate 設定する証明書(OpenSSL::X509::Certificate のインスタンス)
@see OpenSSL::SSL::SSLContext#cert

絞り込み条件を変える

OpenSSL::SSL::SSLContext#ciphers -> [[String, String, Integer, Integer]] (33040.0)

2.3.0

インスタンスメソッド

利用可能な共通鍵暗号の種類を配列で返します。

利用可能な共通鍵暗号の種類を配列で返します。

配列の各要素は以下のような配列です
[暗号方式の名前の文字列, 利用可能なSSL/TLSのバージョン文字列, 鍵長(ビット数), アルゴリズムのビット長]
例:
require 'openssl'
ctx = OpenSSL::SSL::SSLContext.new('TLSv1')
ctx.ciphers
# => [["DHE-RSA-AES256-SHA", "TLSv1/SSLv3", 256, 256],
# ["DHE-DSS-AES256-SHA", "TLSv1/SSLv3", 256, 256]...

OpenSSL::SSL::SSLContext#ciphers=(ciphers) (33040.0)

2.3.0

インスタンスメソッド

利用可能な共通鍵暗号を設定します。

利用可能な共通鍵暗号を設定します。

これによって、SSL コネクションにおいて
特定の共通鍵暗号だけを利用可能にすることができます。

指定の方法は2種類あります。1つは
"ALL:!ADH:!LOW:!EXP:!MD5:@STRENGTH"
のような文字列で指定する方法で、もう一つは配列で
["ALL", "!ADH", "!LOW", "!EXP", "!MD5", "@STRENGTH"]
という配列で指定する方法です。上の2つの例は同じ
内容を意味しています。
詳しくは OpenSSL のマニュアルの
SSL_CTX_set_cipher_list の項を見てください。

@...

OpenSSL::SSL::SSLContext#renegotiation_cb=(cb) (33040.0)

2.3.0

インスタンスメソッド

@todo

@todo

ハンドシェイク開始時に呼び出されるコールバックを設定します。

コールバックには OpenSSL::SSL::SSLSocket オブジェクトが
渡されます。

このコールバック内で何らかの例外が生じた場合には
以降のSSLの処理を停止します。

再ネゴシエーションのたびにこのコールバックが呼び出されるため、
何らかの理由で再ネゴシエーションを禁止したい場合などに利用できます。

nil を渡すとコールバックは無効になります。

以下の例は再ネゴシエーションを一切禁止します。
num_handshakes = 0
ctx.renegotiation_cb = lambd...

OpenSSL::SSL::SSLContext#session_id_context -> String | nil (33040.0)

2.3.0

インスタンスメソッド

セッション ID コンテキスト文字列を返します。

セッション ID コンテキスト文字列を返します。

設定されていない場合は nil を返します。

@see OpenSSL::SSL::Session,
OpenSSL::SSL::SSLContext#session_id_context=

OpenSSL::SSL::SSLContext#ssl_timeout=(seconds) (33040.0)

2.3.0

インスタンスメソッド

このコンテキストから生成するセッションのタイムアウト秒数を設定します。

このコンテキストから生成するセッションのタイムアウト秒数を設定します。

nil を指定すると OpenSSL のデフォルトのタイムアウト秒数(300秒)を用います。

@param seconds タイムアウト秒数(整数)
@see OpenSSL::SSL::Session#timeout

絞り込み条件を変える

OpenSSL::SSL::SSLContext#timeout=(seconds) (33040.0)

2.3.0

インスタンスメソッド

このコンテキストから生成するセッションのタイムアウト秒数を設定します。

OpenSSL::SSL::SSLContext#verify_callback -> Proc | nil (33040.0)

2.3.0

インスタンスメソッド

オブジェクトに設定されている検証をフィルタするコールバックを返します。

オブジェクトに設定されている検証をフィルタするコールバックを
返します。

デフォルトのコールバックが設定されている場合には nil を返します。

@see OpenSSL::X509::Store#verify_callback,
OpenSSL::SSL::SSLContext#verify_callback=

OpenSSL::SSL::SSLContext#verify_depth=(depth) (33040.0)

2.3.0

インスタンスメソッド

証明書チェイン上の検証する最大の深さを設定します。

証明書チェイン上の検証する最大の深さを設定します。

デフォルトは nil で、この場合 OpenSSL のデフォルト値(9)が使われます。

@param depth 最大深さを表す整数
@see OpenSSL::SSL::SSLContext#verify_depth

OpenSSL::SSL::SSLSocket#cipher -> [String, String, Integer, Integer] (33040.0)

2.3.0

インスタンスメソッド

現在実際に使われている暗号の情報を配列で返します。

現在実際に使われている暗号の情報を配列で返します。

返される配列の形式は以下の例のように [暗号名, TLS/SSLのバージョン, 鍵長, アルゴリズムで使われる bit 数] となります。

["DES-CBC3-SHA", "TLSv1/SSLv3", 168, 168]

OpenSSL::SSL::SSLSocket#connect や OpenSSL::SSL::SSLSocket#accept
で SSL/TLS ハンドシェイクを行う前にこのメソッドを呼ぶと nil を返します。

OpenSSL::SSL::SSLSocket#hostname -> String | nil (33040.0)

2.3.0

インスタンスメソッド

TLS の Server Name Indication 拡張で利用するサーバのホスト名を返します。

TLS の Server Name Indication 拡張で利用するサーバのホスト名を返します。

OpenSSL::SSL::SSLSocket#hostname= で設定した値がそのまま返されます。

設定していない場合は nil を返します。

@see OpenSSL::SSL::SSLSocket#hostname=

絞り込み条件を変える

OpenSSL::SSL::SSLSocket#sysread(length, buf=nil) -> String (33040.0)

2.3.0

インスタンスメソッド

データをバッファを経由せずに暗号化通信路から読み込み、読み込んだデータを文字列で返します。

データをバッファを経由せずに暗号化通信路から読み込み、
読み込んだデータを文字列で返します。

基本的にはこのメソッドは使わず、OpenSSL::Buffering の
メソッドを使ってデータを読み込むべきです。

length で読み込むバイト数を指定します。

bufに文字列を指定するとその文字列のメモリ領域にデータを直接書き込み、
その String オブジェクトを返します。

IO#sysread と同様です。

@param length 読み込むバイト数を指定します
@param buf データを書き込むバッファ
@raise EOFError 入力が終端に逹した場合に発生します
...

OpenSSL::SSL::SSLSocket#syswrite(string) -> Integer (33040.0)

2.3.0

インスタンスメソッド

データをバッファを経由せずに暗号化通信路に書き込みます。

データをバッファを経由せずに暗号化通信路に書き込みます。

書き込んだバイト数を整数で返します。

基本的にはこのメソッドは使わず、OpenSSL::Buffering の
メソッドを使ってデータを書き込むべきです。

IO#syswrite と同様です。

@param string 書き込むデータ文字列
@raise OpenSSL::SSL::SSLError 書き込みに失敗した場合に発生します

OpenSSL::SSL::Session#time -> Time (33040.0)

2.3.0

インスタンスメソッド

セッションが確立された時刻を返します。

セッションが確立された時刻を返します。

@see OpenSSL::SSL::Session#time=,
OpenSSL::SSL::Session#timeout

OpenSSL::SSL::Session#time=(t) (33040.0)

2.3.0

インスタンスメソッド

セッション確立時刻を Time オブジェクトで更新します。

セッション確立時刻を Time オブジェクトで更新します。

これによってタイムアウト時刻が変更されます。
@param t 更新する時刻
@see OpenSSL::SSL::Session#time,
OpenSSL::SSL::Session#timeout

OpenSSL::SSL::Session#timeout=(t) (33040.0)

2.3.0

インスタンスメソッド

セッションタイムアウトの時間(秒数)を整数で設定します。

セッションタイムアウトの時間(秒数)を整数で設定します。

これによってタイムアウト時刻が変更されます。
@param t タイムアウト時間
@see OpenSSL::SSL::Session#time,
OpenSSL::SSL::Session#timeout

絞り込み条件を変える

OpenSSL::X509::Attribute#oid -> String (33040.0)

2.3.0

インスタンスメソッド

attribute の Object ID(識別子)を文字列で返します。

attribute の Object ID(識別子)を文字列で返します。

@raise OpenSSL::X509::AttributeError Object ID の取得に失敗した場合に発生します
@see OpenSSL::X509::Attribute#oid=

OpenSSL::X509::Attribute#oid=(oid) (33040.0)

2.3.0

インスタンスメソッド

attribute の Object ID(識別子)を文字列で設定します。

attribute の Object ID(識別子)を文字列で設定します。

@param oid 設定する Object ID 文字列
@raise OpenSSL::X509::AttributeError oidが不正であった場合に発生します
@see OpenSSL::X509::Attribute#oid

OpenSSL::X509::CRL#extensions=(extensions) (33040.0)

2.3.0

インスタンスメソッド

CRL の拡張領域を extensions で更新します。

CRL の拡張領域を extensions で更新します。

extensions には OpenSSL::X509::Extension の配列を渡します。

更新前の拡張領域のデータは破棄されます。

@param extensions 拡張領域のデータ
@raise OpenSSL::X509::CRLError 更新に失敗した場合に発生します

OpenSSL::X509::CRL#last_update=(time) (33040.0)

2.3.0

インスタンスメソッド

CRL が最後に更新された日時を Time オブジェクトで設定します。

CRL が最後に更新された日時を Time オブジェクトで設定します。

@param time 最終更新日時
@raise OpenSSL::X509::CRLError 設定に失敗した場合に発生します
@see OpenSSL::X509::CRL#last_update

OpenSSL::X509::CRL#next_update=(time) (33040.0)

2.3.0

インスタンスメソッド

CRL の次回更新日時を Time オブジェクトで設定します。

CRL の次回更新日時を Time オブジェクトで設定します。

@param time 最終更新日時
@raise OpenSSL::X509::CRLError 設定に失敗した場合に発生します
@see OpenSSL::X509::CRL#next_update

絞り込み条件を変える

OpenSSL::X509::CRL#revoked=(revs) (33040.0)

2.3.0

インスタンスメソッド

失効証明書リストを更新します。

失効証明書リストを更新します。

このメソッドを呼びだす前のリストは破棄されます。
revs には失効した証明書を OpenSSL::X509::Revoked の配列で渡します。

@param revs 設定する失効した証明書の配列
@raise OpenSSL::X509::CRLError 設定に失敗した場合に発生します

OpenSSL::X509::CRL#sign(pkey, digest) -> self (33040.0)

2.3.0

インスタンスメソッド

CRL に秘密鍵で署名します。

CRL に秘密鍵で署名します。

@param pkey 秘密鍵(OpenSSL::PKey::PKey オブジェクト)
@param digest ハッシュアルゴリズム
@raise OpenSSL::X509::CRLError 署名に失敗した場合に発生します

OpenSSL::X509::CRL#verify(key) -> bool (33040.0)

2.3.0

インスタンスメソッド

発行者の公開鍵で CRL に記載されている署名を検証します。

発行者の公開鍵で CRL に記載されている署名を検証します。

検証に成功した場合は true を返します。

@param key 公開鍵(OpenSSL::PKey::PKey オブジェクト)
@raise OpenSSL::X509::CRLError 検証時にエラーが生じた場合に発生します

OpenSSL::X509::CRL#version=(version) (33040.0)

2.3.0

インスタンスメソッド

その CRL が準拠している規格のバージョンを設定します。

その CRL が準拠している規格のバージョンを設定します。

X.509 v2 CRL であれば 1 を渡します。

@param version 設定するバージョンの整数
@raise OpenSSL::X509::CRLError 設定に失敗した場合に発生します
@see OpenSSL::X509::CRL#version

OpenSSL::X509::Certificate#extensions=(extensions) (33040.0)

2.3.0

インスタンスメソッド

証明書の拡張領域の内容を設定します。

証明書の拡張領域の内容を設定します。

@param extensions 設定する拡張(OpenSSL::X509::Extension オブジェクト)の配列
@raise OpenSSL::X509::CertificateError 設定に失敗した場合に発生します

絞り込み条件を変える

OpenSSL::X509::Certificate#issuer=(name) (33040.0)

2.3.0

インスタンスメソッド

証明書の発行者の名前を設定します。

証明書の発行者の名前を設定します。

@param name 発行者の名前の OpenSSL::X509::Name オブジェクト
@raise OpenSSL::X509::CertificateError 設定に失敗した場合に発生します

OpenSSL::X509::Certificate#public_key=(pkey) (33040.0)

2.3.0

インスタンスメソッド

証明書に公開鍵を設定します。

証明書に公開鍵を設定します。

@param pkey 公開鍵(OpenSSL::PKey::PKeyのサブクラスのインスタンス)
@raise OpenSSL::X509::CertificateError 鍵の設定に失敗した場合に発生します

OpenSSL::X509::Certificate#subject=(name) (33040.0)

2.3.0

インスタンスメソッド

証明書の所有者の名前を設定します。

証明書の所有者の名前を設定します。

@param name 所有者の名前の OpenSSL::X509::Name オブジェクト
@raise OpenSSL::X509::CertificateError 設定に失敗した場合に発生します

OpenSSL::X509::Extension#oid=(oid) (33040.0)

2.3.0

インスタンスメソッド

拡張領域の識別子(extnID)をOIDの文字列で設定します。

拡張領域の識別子(extnID)をOIDの文字列で設定します。

@param oid OIDの文字列
@raise OpenSSL::X509::Extension 識別子の設定に失敗した場合に発生します
@see OpenSSL::X509::Extension#oid

OpenSSL::X509::Extension#value=(value) (33040.0)

2.3.0

インスタンスメソッド

拡張領域の値(extnValue)を設定します。

拡張領域の値(extnValue)を設定します。

@param value 設定する値の文字列
@raise OpenSSL::X509::Extension 値の設定に失敗した場合に発生します
@see OpenSSL::X509::Extension#value

絞り込み条件を変える

OpenSSL::X509::ExtensionFactory#crl=(crl) (33040.0)

2.3.0

インスタンスメソッド

自身に証明書失効リストオブジェクトを設定します。

自身に証明書失効リストオブジェクトを設定します。

@param crl 設定する証明書失効リスト(OpenSSL::X509::CRL)オブジェクト
@see OpenSSL::X509::ExtensionFactory.new

OpenSSL::X509::ExtensionFactory#issuer_certificate=(cert) (33040.0)

2.3.0

インスタンスメソッド

自身に発行者(issuer)の証明書オブジェクトを設定します。

自身に発行者(issuer)の証明書オブジェクトを設定します。

@param cert 設定する証明書(OpenSSL::X509::Certificate)オブジェクト
@see OpenSSL::X509::ExtensionFactory.new

OpenSSL::X509::ExtensionFactory#subject_certificate=(name) (33040.0)

2.3.0

インスタンスメソッド

自身に所有者(subject)の証明書オブジェクトを設定します。

自身に所有者(subject)の証明書オブジェクトを設定します。

@param cert 設定する証明書(OpenSSL::X509::Certificate)オブジェクト
@see OpenSSL::X509::ExtensionFactory.new

OpenSSL::X509::ExtensionFactory#subject_request=(req) (33040.0)

2.3.0

インスタンスメソッド

自身に証明書署名要求オブジェクトを設定します。

自身に証明書署名要求オブジェクトを設定します。

@param req 設定する証明書署名要求(OpenSSL::X509::Request)オブジェクト
@see OpenSSL::X509::ExtensionFactory.new

OpenSSL::X509::Name#add_entry(oid, value, type = nil) (33040.0)

2.3.0

インスタンスメソッド

新しい属性を追加します。

新しい属性を追加します。

@param oid 属性型文字列
@param value 属性値文字列
@param type 属性値の(ASN.1の)型、省略時は OpenSSL::X509::Name::OBJECT_TYPE_TEMPLATE と oid から型が決まる
@raise OpenSSL::X509::NameError 属性の追加に失敗した場合に発生します

絞り込み条件を変える

OpenSSL::X509::Request#public_key=(pkey) (33040.0)

2.3.0

インスタンスメソッド

申請者の公開鍵を設定します。

申請者の公開鍵を設定します。

@param pkey 設定する公開鍵を OpenSSL::PKey::PKey のサブクラスのインスタンスで渡します
@raise OpenSSL::X509::RequestError 公開鍵の設定に失敗した場合に発生します

OpenSSL::X509::Revoked#extensions=(extensions) (33040.0)

2.3.0

インスタンスメソッド

拡張領域を extensions で更新します。

拡張領域を extensions で更新します。

extensions には OpenSSL::X509::Extension の配列を渡します。

更新前の拡張領域のデータは破棄されます。

@param extensions 拡張領域のデータ
@raise OpenSSL::X509::RevokedError 更新に失敗した場合に発生します

OpenSSL::X509::Revoked#serial=(serial) (33040.0)

2.3.0

インスタンスメソッド

失効した証明書のシリアルを設定します。

失効した証明書のシリアルを設定します。

シリアルは OpenSSL::BN のインスタンスで指定します。

@param serial 失効した証明書のシリアル
@see OpenSSL::X509::Revoked#serial

OpenSSL::X509::Store#add_cert(cert) -> self (33040.0)

2.3.0

インスタンスメソッド

CA 証明書を信頼する証明書として証明書ストアに加えます。

CA 証明書を信頼する証明書として証明書ストアに加えます。

@param cert 追加する CA 証明書の OpenSSL::X509::Certificate オブジェクト
@raise OpenSSL::X509::StoreError 追加に失敗した場合に発生します

OpenSSL::X509::Store#add_crl(crl) -> self (33040.0)

2.3.0

インスタンスメソッド

信頼する CRL(証明書失効リスト) を証明書ストアに加えます。

信頼する CRL(証明書失効リスト)
を証明書ストアに加えます。

@param crl 追加する CRL の OpenSSL::X509::CRL オブジェクト
@raise OpenSSL::X509::StoreError 追加に失敗した場合に発生します

絞り込み条件を変える

OpenSSL::X509::StoreContext#error_depth -> Integer (33040.0)

2.3.0

インスタンスメソッド

エラーが起きた場所の深さを返します。

エラーが起きた場所の深さを返します。

検証対象の証明書は深さ0、その証明書を発行した CA の証明書は
深さ1、その CA の証明証を発行した上位の CA の証明書は深さ2、…
と定義されいてます。

OpenSSL::X509::StoreContext#verify を呼び出したあと、
このメソッドを呼ぶと検証でエラーが起きた場所の深さを返します。

証明書チェインの各証明書を検証した
コールバック(OpenSSL::X509::Store#verify_callback=)が検証時に
呼びだされ、StoreContext オブジェクトが渡されますが、そのオブジェクトに
対しこのメソッド...

OpenSSL::ASN1::ASN1Data#tag -> Integer (33022.0)