検索結果

OpenSSL::PKCS7::NOCERTS -> Integer (63307.0)

• 2.6.0

• 定数

署名者の証明書を署名に含めません。送り先がすでに証明書をもっている場合 など、他の方法で証明書を手に入れることができる場合に データ量を減らすために用います。

...署名者の証明書を署名に含めません。送り先がすでに証明書をもっている場合
など、他の方法で証明書を手に入れることができる場合に
データ量を減らすために用います。

OpenSSL::PKCS7.sign で利用可能なフラグです。...

OpenSSL::PKCS7.sign(cert, key, data, certs = [], flags = 0) -> OpenSSL::PKCS7 (9322.0)

• 2.6.0

• 特異メソッド

data に証明書と秘密鍵で署名します。

...ate オブジェクトの配列 を
渡すと OpenSSL::PKCS7 オブジェクトにそれらの証明書が追加で保持されます。
例えば中間 CA 証明書などを渡します。
flags は以下の値の OR を渡します。
* OpenSSL::PKCS7::TEXT
text/plain 用の MIME ヘッ...

...* OpenSSL::PKCS7::DETACHED
クリア署名(multipart/signed)をする。
* OpenSSL::PKCS7::BINARY
data に MIME 正規化を施さない。
* OpenSSL::PKCS7::NOATTR
PKCS#7 autenticatedAttributes (署名時刻など)をオブジェクトに含めない。
* OpenSSL::PKCS7::N...

...署名者が使用可能な暗号アルゴリズムの情報など(SMIMECapabilities)を省略する。


返り値は署名結果を含む OpenSSL::PKCS7 オブジェクトを返します。

@param cert 署名に用いる証明書(OpenSSL::X509::Certificate オブジェクト)
@param key 署...

• OpenSSL::PKCS7
• OpenSSL::PKey::PKey
• OpenSSL::X509::Certificate

OpenSSL::PKCS7#verify(certs, store, indata = nil, flags = 0) -> bool (9022.0)

• 2.6.0

• インスタンスメソッド

署名を検証します。

...名者の証明書を含む配列を渡します。
通常 S/MIME 署名には証明者の証明書が含まれていますが、
OpenSSL::PKCS7.sign で OpenSSL::PKCS7::NOCERTS を渡した
場合には含まれていないので、明示的に渡す必要があります。
このメソッドは配...

...対象となった文字列を渡します。
nil を渡すと OpenSSL::PKCS7#data で得られる文字列
を用います。通常は nil を渡すべきです。

flags には以下の値の OR を渡します。
* OpenSSL::PKCS7::NOINTERN
メッセージに添付された証明書を探...

...* OpenSSL::PKCS7::TEXT
署名対象のデータに含まれる text/plain タイプの MIME ヘッダを取り除きます。
もしヘッダがない場合はエラーとなります。
* OpenSSL::PKCS7::NOVERIFY
署名者の証明書を検証しません。
* OpenSSL::PKCS7:...

• OpenSSL::X509::Certificate
• OpenSSL::X509::Store