るりまサーチ (Ruby 2.4.0)

最速Rubyリファレンスマニュアル検索!
21件ヒット [1-21件を表示] (0.054秒)
トップページ > バージョン:2.4.0[x] > クエリ:@[x] > クラス:OpenSSL::PKCS7[x]

ライブラリ

キーワード

検索結果

OpenSSL::PKCS7.sign(cert, key, data, certs = [], flags = 0) -> OpenSSL::PKCS7 (112.0)

data に証明書と秘密鍵で署名します。

...ate オブジェクトの配列 を
渡すと OpenSSL::PKCS7 オブジェクトにそれらの証明書が追加で保持されます。
例えば中間 CA 証明書などを渡します。
flags は以下の値の OR を渡します。
* OpenSSL::PKCS7::TEXT
text/plain 用の MIME ヘッ...
...* OpenSSL::PKCS7::DETACHED
クリア署名(multipart/signed)をする。
* OpenSSL::PKCS7::BINARY
data に MIME 正規化を施さない。
* OpenSSL::PKCS7::NOATTR
PKCS#7 autenticatedAttributes (署名時刻など)をオブジェクトに含めない。
* OpenSSL::PKCS7::N...
...署名者が使用可能な暗号アルゴリズムの情報など(SMIMECapabilities)を省略する。


返り値は署名結果を含む OpenSSL::PKCS7 オブジェクトを返します。

@param cert 署名に用いる証明書(OpenSSL::X509::Certificate オブジェクト)
@param key 署...

OpenSSL::PKCS7#verify(certs, store, indata = nil, flags = 0) -> bool (94.0)

署名を検証します。

...名者の証明書を含む配列を渡します。
通常 S/MIME 署名には証明者の証明書が含まれていますが、
OpenSSL::PKCS7
.sign で OpenSSL::PKCS7::NOCERTS を渡した
場合には含まれていないので、明示的に渡す必要があります。
このメソッドは配...
...対象となった文字列を渡します。
nil を渡すと OpenSSL::PKCS7#data で得られる文字列
を用います。通常は nil を渡すべきです。

flags には以下の値の OR を渡します。
* OpenSSL::PKCS7::NOINTERN
メッセージに添付された証明書を探...
...* OpenSSL::PKCS7::TEXT
署名対象のデータに含まれる text/plain タイプの MIME ヘッダを取り除きます。
もしヘッダがない場合はエラーとなります。
* OpenSSL::PKCS7::NOVERIFY
署名者の証明書を検証しません。
* OpenSSL::PKCS7:...

OpenSSL::PKCS7#decrypt(pkey, cert, flags = 0) -> String (76.0)

暗号化されたデータを復号化し、復号化されたデータを返します。

...対応する秘密鍵と、その公開鍵を
含む証明書が必要です。

flags には以下のいずれかを指定できます。
* OpenSSL::PKCS7::TEXT
暗号化されたデータに付けられた text/plain タイプの MIME ヘッダ
を取り除きます。もしヘッダ...
...ればエラーとなります。

@param pkey 復号化に使う秘密鍵(OpenSSL::PKey::PKey オブジェクト)
@param cert 対応する証明書(OpenSSL::X509::Certificate オブジェクト)
@param flags フラグ
@raise OpenSSL::PKCS7::PKCS7Error 復号に失敗した場合に発生します...

OpenSSL::PKCS7.encrypt(certs, data, cipher=nil, flags=0) -> OpenSSL::PKCS7 (76.0)

data を証明書の公開鍵で暗号化します。

...列を渡せますが、一般的には MIME 形式の文字列を渡します。
署名と暗号化の両方をしたい場合は、
署名(OpenSSL::PKCS7.sign)された S/MIME 形式の文字列を
渡すことが一般的です。

cipher は共通鍵暗号の方式を OpenSSL::Cipher オブジ...
...を渡すことができます。
* OpenSSL::PKCS7::TEXT
暗号化するデータに text/plain タイプの MIME ヘッダを追加します。
MIME形式のデータを渡すときにはこれを使ってはいけません。
* OpenSSL::PKCS7::BINARY
data に MIME 正規化...

OpenSSL::PKCS7.write_smime(p7sig, data=nil, flags = 0) -> String (76.0)

PKCS7 オブジェクトから S/MIME 形式の文字列を返します。

...渡すと OpenSSL::PKCS7#data で得られる
文字列を用います。通常は nil を渡してください。

flags には以下の定数の or を渡します。
* OpenSSL::PKCS7::DETACHED
クリア署名をします。これは OpenSSL::PKCS7.sign で
OpenSSL::PKCS7
::DETACHED...
...ちます。
* OpenSSL::PKCS7::TEXT
MIME ヘッダに text/plain を付加します。
これは OpenSSL::PKCS7.sign で
OpenSSL::PKCS7
::DETACHED を渡した場合にのみ意味を持ちます。

例:

require 'openssl'

data = "foobar"
p7 = OpenSSL::PKCS7.sign( OpenSSL:...

絞り込み条件を変える

OpenSSL::PKCS7#add_certificate(cert) -> self (40.0)

署名に添付する証明書を追加します。

...する証明書を追加します。

通常は OpenSSL::PKCS7.sign の引数で添付する証明書を指定した
ほうがよいでしょう。

@param cert 追加する証明書(OpenSSL::X509::Certificate オブジェクト)
@raise OpenSSL::PKCS7::PKCS7Error 追加に失敗した場合に発生...

OpenSSL::PKCS7#add_crl(crl) -> self (40.0)

署名に添付する CRL を追加します。

...署名に添付する CRL を追加します。

@param crl 追加する CLR (OpenSSL::X509::CRL オブジェクト)
@raise OpenSSL::PKCS7::PKCS7Error 追加に失敗した場合に発生します。...

OpenSSL::PKCS7#certificates=(certificates) (40.0)

署名に付ける証明書を指定します。

...証明書はクリアされます。
通常は OpenSSL::PKCS7.sign の引数で添付する証明書を指定した
ほうがよいでしょう。

@param certificates 証明書(OpenSSL::X509::Certificate オブジェクト)の配列
@raise OpenSSL::PKCS7::PKCS7Error 変更に失敗した場合に...

OpenSSL::PKCS7#crls=(crls) (40.0)

署名に添付される CRL を配列で設定します。

...署名に添付される CRL を配列で設定します。

元々付けられていた CRL はクリアされます。

@param crls 更新する CRL(OpenSSL::X509::CRL オブジェクト) の配列
@raise OpenSSL::PKCS7::PKCS7Error 変更に失敗した場合に発生します。...

OpenSSL::PKCS7#error_string=(str) (40.0)

検証エラーの理由を表す文字列を設定します。

...検証エラーの理由を表す文字列を設定します。

@param str 設定するエラー文字列
@see OpenSSL::PKCS7#error_string...

絞り込み条件を変える

OpenSSL::PKCS7.read_smime(obj) -> OpenSSL::PKCS7 (40.0)

S/MIME 形式のデータを読み込み、PKCS7 オブジェクトを返します。

...を返します。

引数 obj からデータを読み込みます。文字列もしくは
IO オブジェクトから読み出すことができます。


@param obj データを読み出すオブジェクト
@raise OpenSSL::PKCS7::PKCS7Error 読み込みに失敗した場合に発生します...

OpenSSL::PKCS7#add_data(data) -> data (22.0)

署名対象のデータを設定します。

署名対象のデータを設定します。

このメソッドは使わないでください。
このメソッドは PKCS#7 の低レベル API であり、正しく使うのは
難しいでしょう。

@param data 文字列

OpenSSL::PKCS7#add_recipient(recipient) -> self (22.0)

送信者を追加します。

...送信者を追加します。

このメソッドは使わないでください。
このメソッドは PKCS#7 の低レベル API であり、正しく使うのは
難しいでしょう。

@param recipient 追加する送信者(OpenSSL::PKCS7::RecipientInfo)...

OpenSSL::PKCS7#add_signer(singer) -> self (22.0)

署名者を追加します。

...署名者を追加します。

このメソッドは使わないでください。
このメソッドは PKCS#7 の低レベル API であり、正しく使うのは
難しいでしょう。

@param signer 追加する署名者(OpenSSL::PKCS7::SignerInfo オブジェクト)...

OpenSSL::PKCS7#cipher=(cipher) (22.0)

使用する共通鍵暗号アルゴリズムを指定します。

使用する共通鍵暗号アルゴリズムを指定します。

このメソッドは使わないでください。
このメソッドは PKCS#7 の低レベル API であり、正しく使うのは
難しいでしょう。

@param cipher 共通鍵暗号アルゴリズム(OpenSSL::Cipher オブジェクト)

絞り込み条件を変える

OpenSSL::PKCS7#data=(data) (22.0)

署名対象のデータを設定します。

署名対象のデータを設定します。

このメソッドは使わないでください。
このメソッドは PKCS#7 の低レベル API であり、正しく使うのは
難しいでしょう。

@param data 文字列

OpenSSL::PKCS7#detached=(b) (22.0)

平文に署名を付ける形式(multipart/signed)かどうかを設定します。

平文に署名を付ける形式(multipart/signed)かどうかを設定します。

このメソッドは使わないでください。
このメソッドは PKCS#7 の低レベル API であり、正しく使うのは
難しいでしょう。

@param b 設定する真偽値

OpenSSL::PKCS7#error_string -> String | nil (22.0)

検証エラーの理由を表す文字列を返します。

...検証エラーの理由を表す文字列を返します。

OpenSSL::PKCS7
#verify で検証を
した場合のみ更新されます。

OpenSSL::PKCS7
#verify で検証をする前は nil を返します。

検証に成功した場合は nil を返します。

@see OpenSSL::PKCS7#error_string=...

OpenSSL::PKCS7#type=(type) (22.0)

PKCS7 オブジェクトのタイプを Symbol オブジェクトで設定します。

PKCS7 オブジェクトのタイプを Symbol オブジェクトで設定します。

このメソッドは使わないでください。
このメソッドは PKCS#7 の低レベル API であり、正しく使うのは
難しいでしょう。

@param type 設定するタイプ(シンボル)

OpenSSL::PKCS7.new -> OpenSSL::PKCS7 (22.0)

PKCS7 オブジェクトを生成します。

PKCS7 オブジェクトを生成します。

引数を渡さなかった場合は空のオブジェクトを作ります。

引数を渡した場合は、文字列もしくは IO オブジェクトから
PEM 形式もしくは DER 形式の文字列を読み込み
PKCS7 オブジェクトを生成します。

@param obj データを読みこむ文字列もしくは IO オブジェクト

絞り込み条件を変える

OpenSSL::PKCS7.new(obj) -> OpenSSL::PKCS7 (22.0)

PKCS7 オブジェクトを生成します。

PKCS7 オブジェクトを生成します。

引数を渡さなかった場合は空のオブジェクトを作ります。

引数を渡した場合は、文字列もしくは IO オブジェクトから
PEM 形式もしくは DER 形式の文字列を読み込み
PKCS7 オブジェクトを生成します。

@param obj データを読みこむ文字列もしくは IO オブジェクト