検索結果

OpenSSL::PKCS7#signers -> [OpenSSL::PKCS7::SignerInfo] (54601.0)

• 2.6.0

• インスタンスメソッド

メッセージの署名者を表す OpenSSL::PKCS7::SignerInfo オブジェクトの 配列を返します。

メッセージの署名者を表す OpenSSL::PKCS7::SignerInfo オブジェクトの
配列を返します。

これはメッセージを署名した場合にのみ意味があります。

• OpenSSL::PKCS7
• OpenSSL::PKCS7::SignerInfo

OpenSSL::PKCS7#add_signer(singer) -> self (18322.0)

• 2.6.0

• インスタンスメソッド

署名者を追加します。

署名者を追加します。

このメソッドは使わないでください。
このメソッドは PKCS#7 の低レベル API であり、正しく使うのは
難しいでしょう。

@param signer 追加する署名者(OpenSSL::PKCS7::SignerInfo オブジェクト)

• OpenSSL::PKCS7
• OpenSSL::PKCS7::SignerInfo

Gem::Security::Policy#verify_signer -> bool (18304.0)

• 2.6.0

• インスタンスメソッド

この値が真である場合は、署名者を検証します。

この値が真である場合は、署名者を検証します。

• Gem::Security::Policy

Gem::Security::Policy#verify_signer=(flag) (18304.0)

• 2.6.0

• インスタンスメソッド

署名者を検証するかどうかを設定します。

署名者を検証するかどうかを設定します。

@param flag 真、または偽を指定します。

• Gem::Security::Policy

Gem::Security::Signer (18001.0)

• 2.6.0

• クラス

OpenSSL の署名者を扱うためのクラスです。

OpenSSL の署名者を扱うためのクラスです。

絞り込み条件を変える

OpenSSL::PKCS7::Signer (18001.0)

• 2.6.0

• クラス

Alias of OpenSSL::PKCS7::SignerInfo

Alias of OpenSSL::PKCS7::SignerInfo

• OpenSSL::PKCS7::SignerInfo

OpenSSL::PKCS7::SignerInfo (18001.0)

• 2.6.0

• クラス

署名者の情報を表すクラスです。

署名者の情報を表すクラスです。

Gem::Security::Signer.new(key, cert_chain) -> Gem::Security::Signer (9304.0)

• 2.6.0

• 特異メソッド

与えられた鍵と証明書チェーンを用いて自身を初期化します。

与えられた鍵と証明書チェーンを用いて自身を初期化します。

@param key 鍵を指定します。

@param cert_chain 証明書チェーンを指定します。

• Gem::Security::Signer

OpenSSL::PKCS7::SignerInfo.new(cert, key, digest) -> OpenSSL::PKCS7::SignerInfo (9301.0)

• 2.6.0

• 特異メソッド

署名者オブジェクトを証明書、秘密鍵、ダイジェスト方式から生成します。

署名者オブジェクトを証明書、秘密鍵、ダイジェスト方式から生成します。

証明書、秘密鍵、ダイジェスト方式は署名をするために利用します。

@param cert 証明書(OpenSSL::X509::Certificate オブジェクト)
@param key 秘密鍵(OpenSSL::PKey::PKey オブジェクト)
@param digest メッセージダイジェスト方式(文字列もしくは OpenSSL::Digest オブジェクト)

• OpenSSL::Digest
• OpenSSL::PKCS7::SignerInfo
• OpenSSL::PKey::PKey
• OpenSSL::X509::Certificate

Gem::Security::Signer#cert_chain -> Array (9001.0)

• 2.6.0

• インスタンスメソッド

証明書チェーンを返します。

証明書チェーンを返します。

• Gem::Security::Signer

絞り込み条件を変える

Gem::Security::Signer#cert_chain=(cert_chain) (9001.0)

• 2.6.0

• インスタンスメソッド

証明書チェーンをセットします。

証明書チェーンをセットします。

@param cert_chain 証明書チェーンを指定します。

• Gem::Security::Signer

Gem::Security::Signer#key -> OpenSSL::PKey::PKey (9001.0)

• 2.6.0

• インスタンスメソッド

鍵を返します。

鍵を返します。

• Gem::Security::Signer

Gem::Security::Signer#key=(key) (9001.0)

• 2.6.0

• インスタンスメソッド

鍵をセットします。

鍵をセットします。

• Gem::Security::Signer

Gem::Security::Signer#sign(data) (9001.0)

• 2.6.0

• インスタンスメソッド

自身に設定済みのダイジェストアルゴリズムを用いて与えられたデータに署名します。

自身に設定済みのダイジェストアルゴリズムを用いて与えられたデータに署名します。

@param data 署名対象のデータを指定します。

• Gem::Security::Signer

OpenSSL::PKCS7::SignerInfo#issuer -> OpenSSL::X509::Name (9001.0)

• 2.6.0

• インスタンスメソッド

署名者の証明書の発行者の名前(DN)を返します。

署名者の証明書の発行者の名前(DN)を返します。

これと OpenSSL::PKCS7::SignerInfo#serial で
署名者を一意に識別します。

• OpenSSL::PKCS7::SignerInfo

絞り込み条件を変える

OpenSSL::PKCS7::SignerInfo#name -> OpenSSL::X509::Name (9001.0)

• 2.6.0

• インスタンスメソッド

署名者の証明書の発行者の名前(DN)を返します。

署名者の証明書の発行者の名前(DN)を返します。

これと OpenSSL::PKCS7::SignerInfo#serial で
署名者を一意に識別します。

• OpenSSL::PKCS7::SignerInfo

OpenSSL::PKCS7::SignerInfo#serial -> Integer (9001.0)

• 2.6.0

• インスタンスメソッド

署名者の証明書の識別番号を返します。

署名者の証明書の識別番号を返します。

これと OpenSSL::PKCS7::SignerInfo#issuer で
署名者を一意に識別します。

• OpenSSL::PKCS7::SignerInfo

OpenSSL::PKCS7::SignerInfo#signed_time -> Time (9001.0)

• 2.6.0

• インスタンスメソッド

その署名者が署名した時刻を返します。

その署名者が署名した時刻を返します。

• OpenSSL::PKCS7::SignerInfo

OpenSSL::OCSP::BasicResponse#sign(signer_cert, signer_key, certs = [], flags=0) -> self (643.0)

• 2.6.0

• インスタンスメソッド

Response に署名します。

Response に署名します。

OCSP レスポンダ(もしくは CA)はレスポンスに署名をすることで、
レスポンスの内容を保証します。

flags には以下の値の OR を渡すことができます。
* OpenSSL::OCSP::NOTIME
* OpenSSL::OCSP::RESPID_KEY
* OpenSSL::OCSP::NOCERTS

certs に証明書の配列を渡すことで、この署名を検証するために
必要となる別の証明書を付加することができます。

@param signer_cert 署名者の証明書(OpenSSL::X509::Certificate オブジェ...

• OpenSSL::OCSP::BasicResponse
• OpenSSL::PKey::PKey
• OpenSSL::X509::Certificate

OpenSSL::OCSP::Request#sign(signer_cert, signer_key, certs=nil, flags=nil) -> self (643.0)

• 2.6.0

• インスタンスメソッド

Request オブジェクトに署名をします。

Request オブジェクトに署名をします。

この署名はリクエスタが自分自身を証明するために署名します。
OCSP レスポンダはこの署名を確認します。
Request に対する署名は必須ではありません。

certs に証明書の配列を渡すことで、この署名を検証するために
必要となる別の証明書を付加することができます。

@param signer_cert 署名者の証明書(OpenSSL::X509::Certificate オブジェクト)
@param signer_key 証明に用いる秘密鍵(OpenSSL::PKey::PKey オブジェクト)
@param certs 添付する証明書...

• OpenSSL::OCSP::Request
• OpenSSL::PKey::PKey
• OpenSSL::X509::Certificate

絞り込み条件を変える

Gem::Package::TarOutput.new(io, signer) -> Gem::Package::TarOutput (358.0)

• 2.6.0

• 特異メソッド

gem-format な tar ファイル内の data.tar.gz にファイルを追加するために 自身を初期化します。

gem-format な tar ファイル内の data.tar.gz にファイルを追加するために
自身を初期化します。

@param io gem-format な tar ファイルを扱うための IO を指定します。

@param signer Gem::Security::Signer のインスタンスを指定します。

@see Gem::Security::Signer

• Gem::Package::TarOutput
• Gem::Security::Signer

Gem::Package::TarOutput.open(io, signer = nil) {|data_tar_writer| ... } (340.0)

• 2.6.0

• 特異メソッド

gem-format な tar ファイル内の data.tar.gz にファイルを追加するためのメ ソッドです。

gem-format な tar ファイル内の data.tar.gz にファイルを追加するためのメ
ソッドです。

@param io gem-format な tar ファイルを扱うための IO を指定します。

@param signer Gem::Security::Signer のインスタンスを指定します。

@see Gem::Package::TarOutput#add_gem_contents

• Gem::Package::TarOutput
• Gem::Security::Signer

Gem::Package.open(io, mode = 'r', signer = nil) {|tar_io| ... } (322.0)

• 2.6.0

• 特異メソッド

@todo ???

@todo ???

io を開いて与えられたブロックに渡してブロックを評価します。

@param io IO オブジェクトを指定します。普通は Gem パッケージを開いたファイルオブジェクトを指定します。

@param mode モードを文字列で指定します。指定できるモードは読み込み (r) と書き込み (w) です。

@param signer ???

• Gem::Package

Gem::Package.pack(src, destname, signer = nil) (322.0)

• 2.6.0

• 特異メソッド

@todo

@todo

???

@param src ???

@param destname ???

@param signer ???

• Gem::Package

ruby 1.8.3 feature (37.0)

• 2.6.0

• 文書

ruby 1.8.3 feature *((<ruby 1.8 feature>)) *((<ruby 1.8.2 feature>))

ruby 1.8.3 feature
*((<ruby 1.8 feature>))
*((<ruby 1.8.2 feature>))

ruby 1.8.2 から ruby 1.8.3 までの変更点です。

掲載方針

*バグ修正の影響も含めて動作が変わるものを収録する。
*単にバグを直しただけのものは収録しない。
*ライブラリへの単なる定数の追加は収録しない。

以下は各変更点に付けるべきタグです。

記号について(特に重要なものは大文字(主観))

* カテゴリ
* [ruby]: ruby インタプリタの変更
* [api]: 拡張ライブラリ API
* [lib]: ...

絞り込み条件を変える

Gem::Package::TarOutput#add_signatures (19.0)

• 2.6.0

• インスタンスメソッド

gem-format な tar ファイルに data.tar.gz.sig, metadata.gz.sig を追加します。

gem-format な tar ファイルに data.tar.gz.sig, metadata.gz.sig を追加します。

@see Gem::Security::Signer

• Gem::Package::TarOutput
• Gem::Security::Signer

Gem::Security::AlmostNoSecurity -> Gem::Security::Policy (19.0)

• 2.6.0

• 定数

ほとんどの検証を行わないポリシーです。

ほとんどの検証を行わないポリシーです。

署名されたデータの検証のみ行います。

このポリシーは何もしないよりはマシですが、ほとんど役に立たない上、
簡単に騙すことができるので、使用しないでください。

:verify_data => true,
:verify_signer => false,
:verify_chain => false,
:verify_root => false,
:only_trusted => false,
:only_signed => false

• Gem::Security

Gem::Security::HighSecurity -> Gem::Security::Policy (19.0)

• 2.6.0

• 定数

高レベルのセキュリティポリシーです。

高レベルのセキュリティポリシーです。

署名された Gem のみインストール可能です。

ルート証明書のみを信頼して、全ての検証を行います。
ただし、信頼するように指定された証明書は信頼します。

このセキュリティポリシーはバイパスするのがものすごく困難です。

:verify_data => true,
:verify_signer => true,
:verify_chain => true,
:verify_root => true,
:only_trusted => true,
:only_si...

• Gem::Security

Gem::Security::LowSecurity -> Gem::Security::Policy (19.0)

• 2.6.0

• 定数

低レベルのセキュリティのポリシーです。

低レベルのセキュリティのポリシーです。

署名されたデータと署名者の検証を行います。

このポリシーは何もしないよりはマシですが、ほとんど役に立たない上、
簡単に騙すことができるので、使用しないでください。


:verify_data => true,
:verify_signer => true,
:verify_chain => false,
:verify_root => false,
:only_trusted => false,
:only_signed => false

• Gem::Security

Gem::Security::MediumSecurity -> Gem::Security::Policy (19.0)

• 2.6.0

• 定数

中レベルのセキュリティポリシーです。

中レベルのセキュリティポリシーです。

ルート証明書のみを信頼して、全ての検証を行います。
ただし、信頼するように指定された証明書は信頼します。

このポリシーは便利ですが、署名無しのパッケージを許可しているので、
邪悪な人物がパッケージの署名を単純に削除して検証をパスさせることができます。

:verify_data => true,
:verify_signer => true,
:verify_chain => true,
:verify_root => true,
:only_trusted => tr...

• Gem::Security

絞り込み条件を変える

Gem::Security::NoSecurity -> Gem::Security::Policy (19.0)

• 2.6.0

• 定数

セキュリティなしのポリシーです。

セキュリティなしのポリシーです。

全ての検証を行いません。

:verify_data => false,
:verify_signer => false,
:verify_chain => false,
:verify_root => false,
:only_trusted => false,
:only_signed => false

• Gem::Security