バージョン:2.6.0 > 種類:インスタンスメソッド > クエリ:| > ライブラリ:openssl

86件ヒット [1-86件を表示] （0.040秒）

トップページ >

:2.6.0

:インスタンスメソッド

:openssl

別のキーワード

クラス

モジュール

OpenSSL::Buffering (7)

キーワード

検索結果

OpenSSL::BN#<=>(other) -> -1 | 0 | 1 (622.0)

2.6.0

インスタンスメソッド

自身と other を比較し、自身が小さいときには -1、等しいときには 0、大きいときには 1 を返します。

...ときには 1 を返します。

//emlist[][ruby]{
require 'openssl'

OpenSSL::BN.new(5) <=> 5 # => 0

OpenSSL::BN.new(5) <=> OpenSSL::BN.new(9) # => -1
OpenSSL::BN.new(5) <=> OpenSSL::BN.new(5) # => 0
OpenSSL::BN.new(5) <=> OpenSSL::BN.new(-5) # => 1
//}

@param other 比較する整数
@r...

...aise TypeError 比較できないときに発生します。
@see OpenSSL::BN#ucmp...

OpenSSL::BN#cmp(other) -> -1 | 0 | 1 (622.0)

2.6.0

インスタンスメソッド

自身と other を比較し、自身が小さいときには -1、等しいときには 0、大きいときには 1 を返します。

...aise TypeError 比較できないときに発生します。
@see OpenSSL::BN#ucmp...

OpenSSL::X509::Name#<=>(other) -> -1 | 0 | 1 (622.0)

2.6.0

インスタンスメソッド

他の OpenSSL::X509::Name オブジェクトと比較します。

...他の OpenSSL::X509::Name オブジェクトと比較します。

自身が other と一致する場合は 0、otherより大きい場合は1、
小さい場合は -1 を返します。

@param other 比較するオブジェクト...

OpenSSL::X509::Name#cmp(other) -> -1 | 0 | 1 (622.0)

2.6.0

インスタンスメソッド

他の OpenSSL::X509::Name オブジェクトと比較します。

OpenSSL::BN#ucmp(other) -> -1 | 0 | 1 (616.0)

2.6.0

インスタンスメソッド

自身と other の絶対値を比較し、自身の絶対値が小さいときには -1、等しいときには 0、大きいときには 1 を返します。

...には 1 を返します。

//emlist[][ruby]{
require 'openssl'

OpenSSL::BN.new(-5).ucmp(5) # => 0

OpenSSL::BN.new(5).ucmp(OpenSSL::BN.new(-9)) # => -1
OpenSSL::BN.new(-5).ucmp(OpenSSL::BN.new(5)) # => 0
OpenSSL::BN.new(-5).ucmp(OpenSSL::BN.new(2)) # => 1
//}

@param other 比較する整...

...数
@raise TypeError 比較できないときに発生します。
@see OpenSSL::BN#cmp...

絞り込み条件を変える

OpenSSL::OCSP::BasicResponse#status -> [[OpenSSL::OCSP::CertificateId, Integer, Integer, Time|nil, Time, Time|nil, [OpenSSL::X509::Extension]]] (616.0)

2.6.0

インスタンスメソッド

証明書の状態の問い合わせの結果を返します。

...値を取ります
* OpenSSL::OCSP::V_CERTSTATUS_GOOD 正常
* OpenSSL::OCSP::V_CERTSTATUS_REVOKED 失効
* OpenSSL::OCSP::V_CERTSTATUS_UNKNOWN 不明

失効理由コードは以下のいずれかを返します。
* OpenSSL::OCSP::REVOKED_STATUS_NOSTATUS
* OpenSSL::OCSP::REVOKED_STATUS_...

...TUS_KEYCOMPROMISE
* OpenSSL::OCSP::REVOKED_STATUS_CACOMPROMISE
* OpenSSL::OCSP::REVOKED_STATUS_AFFILIATIONCHANGED
* OpenSSL::OCSP::REVOKED_STATUS_SUPERSEDED
* OpenSSL::OCSP::REVOKED_STATUS_CESSATIONOFOPERATION
* OpenSSL::OCSP::REVOKED_STATUS_CERTIFICATEHOLD
* OpenSSL::OCSP::REVOKED_STATU...

...を返します。

拡張領域には、OpenSSL::X509::Extension の配列が渡されます。

結果をどのように解釈すべきか、より詳しくは 2560 や X.509 を見てください。

例:
res.basic.status
# => [
# [#<OpenSSL::OCSP::CertificateId:0x00000000e3c290>, #...

OpenSSL::SSL::SSLContext#client_ca -> [OpenSSL::X509::Certificate] | OpenSSL::X509::Certificate | nil (616.0)

2.6.0

インスタンスメソッド

クライアント証明書を要求する時にクライアントに送る CA のリストを返します。

...クライアント証明書を要求する時にクライアントに送る CA のリスト
を返します。

@see OpenSSL::SSL::SSLContext#client_ca=...

OpenSSL::Config#each {|section, key, value| ... } -> self (331.0)

2.6.0

インスタンスメソッド

オブジェクトに含まれる全ての設定情報を順にブロックに渡し呼び出します。

...を表す文字列、キーを表す文字列、キーに
割り当てられた値の文字列、の3つです。

require 'openssl'
conf = OpenSSL::Config.load(OpenSSL::Config::DEFAULT_CONFIG_FILE)
conf.each{|section, key, value| p [section, key, value]}
# => ["req_distinguished_name", "cou...

OpenSSL::PKey::DSA#export(cipher=nil, pass=nil) {|flag| ... } -> String (319.0)

2.6.0

インスタンスメソッド

鍵を PEM 形式で出力します。

...鍵を PEM 形式で出力します。

cipher と pass が指定された場合、
秘密鍵を暗号 cipher OpenSSL::Cipher::Cipher
とパスワード pass を使って暗号化します。

cipher を指定して pass を省略した場合は
渡されたブロックを呼びだしてパスフ...

OpenSSL::PKey::DSA#to_pem(cipher=nil, pass=nil) {|flag| ... } -> String (319.0)

2.6.0

インスタンスメソッド

鍵を PEM 形式で出力します。

絞り込み条件を変える

OpenSSL::PKey::DSA#to_s(cipher=nil, pass=nil) {|flag| ... } -> String (319.0)

2.6.0

インスタンスメソッド

鍵を PEM 形式で出力します。

OpenSSL::PKey::RSA#export(cipher=nil, pass=nil) {|flag| ... } -> String (319.0)

2.6.0

インスタンスメソッド

鍵を PEM 形式で出力します。

OpenSSL::PKey::RSA#to_pem(cipher=nil, pass=nil) {|flag| ... } -> String (319.0)

2.6.0

インスタンスメソッド

鍵を PEM 形式で出力します。

OpenSSL::PKey::RSA#to_s(cipher=nil, pass=nil) {|flag| ... } -> String (319.0)

2.6.0

インスタンスメソッド

鍵を PEM 形式で出力します。

OpenSSL::ASN1::ObjectId#ln -> String | nil (316.0)

2.6.0

インスタンスメソッド

オブジェクト識別子に対応する long name を返します。

...オブジェクト識別子に対応する long name を返します。

例:
require "openssl"
oid = OpenSSL::ASN1::ObjectId.new("subjectAltName")
p oid.ln #=> "X509v3 Subject Alternative Name"

@see OpenSSL::ASN1::ObjectId#sn...

絞り込み条件を変える

OpenSSL::ASN1::ObjectId#long_name -> String | nil (316.0)

2.6.0

インスタンスメソッド

オブジェクト識別子に対応する long name を返します。

OpenSSL::ASN1::ObjectId#short_name -> String | nil (316.0)

2.6.0

インスタンスメソッド

オブジェクト識別子に対応する short name を返します。

...オブジェクト識別子に対応する short name を返します。

例:
require "openssl"
oid = OpenSSL::ASN1::ObjectId.new("subjectAltName")
p oid.sn #=> "subjectAltName"

@see OpenSSL::ASN1::ObjectId#ln...

OpenSSL::ASN1::ObjectId#sn -> String | nil (316.0)

2.6.0

インスタンスメソッド

オブジェクト識別子に対応する short name を返します。

OpenSSL::Buffering#each(eol=$/) {|line| ... } -> () (316.0)

2.6.0

インスタンスメソッド

現在の読み込み位置から1行ずつ文字列として読み込み、それを引数としてブロックを呼び出します。

現在の読み込み位置から1行ずつ文字列として読み込み、
それを引数としてブロックを呼び出します。

IO#each と同様ですが、区切り文字列に
"" を渡した場合や、nil を渡したときの意味が異なり、
これらの場合は正しく動作しません。

@param eol 行区切り文字列/正規表現

OpenSSL::Buffering#each_line(eol=$/) {|line| ... } -> () (316.0)

2.6.0

インスタンスメソッド

現在の読み込み位置から1行ずつ文字列として読み込み、それを引数としてブロックを呼び出します。

絞り込み条件を変える

OpenSSL::Config#value(name) -> String | nil (316.0)

2.6.0

インスタンスメソッド

このメソッドは obsolete です。

このメソッドは obsolete です。

オブジェクトが持っている設定情報を返します。

引数が一つの場合はグローバルセクションの情報を返し、
2つの場合は section で指定したセクションの情報を返します。

@param section セクションを表す文字列
@param name キーを表す文字列

OpenSSL::Config#value(section, name) -> String | nil (316.0)

2.6.0

インスタンスメソッド

このメソッドは obsolete です。

OpenSSL::SSL::SSLContext#ssl_timeout -> Integer | nil (316.0)

2.6.0

インスタンスメソッド

このコンテキストから生成するセッションのタイムアウト秒数を返します。

...このコンテキストから生成するセッションのタイムアウト秒数を返します。

デフォルト値は nil です。

@see OpenSSL::SSL::SSLContext#timeout=...

OpenSSL::SSL::SSLContext#timeout -> Integer | nil (316.0)

2.6.0

インスタンスメソッド

このコンテキストから生成するセッションのタイムアウト秒数を返します。

...このコンテキストから生成するセッションのタイムアウト秒数を返します。

デフォルト値は nil です。

@see OpenSSL::SSL::SSLContext#timeout=...

OpenSSL::ASN1::Constructive#each {|item| ... } -> self (313.0)

2.6.0

インスタンスメソッド

構造型のデータに含まれる各要素に対してブロックを評価します。

構造型のデータに含まれる各要素に対してブロックを
評価します。

絞り込み条件を変える

OpenSSL::ASN1::Constructive#tagging -> Symbol | nil (313.0)

2.6.0

インスタンスメソッド

タグ付けの方式を返します。

...タグ付けの方式を返します。

:IMPLICIT、:EXPLICIT、nil のいずれかを返します。

タグ(OpenSSL::ASN1::ASN1Data#tag)が :UNIVERSAL ならば
この値は無視されます。

nil は :IMPLICIT と同義です。

@see OpenSSL::ASN1::Constructive#tagging=...

OpenSSL::ASN1::Primitive#tagging -> Symbol | nil (313.0)

2.6.0

インスタンスメソッド

タグ付けの方式を返します。

...タグ付けの方式を返します。

:IMPLICIT、:EXPLICIT、nil のいずれかを返します。

タグ(OpenSSL::ASN1::ASN1Data#tag)が :UNIVERSAL ならば
この値は無視されます。

nil は :IMPLICIT と同義です。

@see OpenSSL::ASN1::Primitive#tagging=...

OpenSSL::Buffering#each_byte {|ch| ... } -> () (313.0)

2.6.0

インスタンスメソッド

現在の読み込み位置から 1 バイトずつ読み込み、それを文字列としてブロックの引数として呼び出します。

現在の読み込み位置から 1 バイトずつ読み込み、
それを文字列としてブロックの引数として呼び出します。

IO#each_byte と同様です。

OpenSSL::Buffering#getc -> String | nil (313.0)

2.6.0

インスタンスメソッド

バッファから1文字読み込み、それ返します。

バッファから1文字読み込み、それ返します。

読み込みが終端に到達した場合は nil を返します。

IO#getc と同様です。

OpenSSL::Buffering#gets(eol=$/, limit=nil) -> String | nil (313.0)

2.6.0

インスタンスメソッド

通信路から一行読み込んで、それを返します。

通信路から一行読み込んで、それを返します。

行区切りは eol で指定した文字列/正規表現になります。

最大 limit バイトの文字列を返します。1 行がそれより
長い場合はそこで切られます。limit が nil の場合は
eol に到達するまで読み込みます。

読み込みが終端に到達した場合は nil を返します。

IO#gets と同様ですが、区切り文字列に
"" を渡した場合や、nil を渡したときの意味が異なり、
これらの場合は正しく動作しません。

@param eol 行区切り文字列/正規表現
@param limit 最大の読み込みバイト数

絞り込み条件を変える

OpenSSL::Buffering#read(length=nil, buf=nil) -> String | nil (313.0)

2.6.0

インスタンスメソッド

文字列を通信路から読み込み、返します。

文字列を通信路から読み込み、返します。

読み込みが終端に到達している場合は nil を返します。

length で読み込むバイト数を指定します。
length に 0 を渡した場合は空文字列を返します。
length に nil を渡した場合(省略した場合)は最後
までのデータを読み込みます。

bufに文字列を渡した場合はその領域が出力用のバッファとして利用されます。

IO#read と同様です。

@param length 読み込むバイト数
@param buf 読み込みバッファ

OpenSSL::Buffering#readpartial(maxlen, buf=nil) -> String | nil (313.0)

2.6.0

インスタンスメソッド

通信路から長さ maxlen バイトを上限としてデータを読み込み、文字列として返します。即座に得られるデータが存在しないときにはブロックしてデータの到着を待ちます。即座に得られるデータが 1byte でも存在すればブロックしません。

通信路から長さ maxlen バイトを上限としてデータを読み込み、
文字列として返します。
即座に得られるデータが存在しないときにはブロックしてデータの到着を待ちます。
即座に得られるデータが 1byte でも存在すればブロックしません。

IO#readpartial と同様です。

@param maxlen 読み込む長さの上限(整数)
@param buf 読み込みバッファ
@raise EOFError 読み込みが既に終端に到達している場合に発生します

OpenSSL::Config#get_value(section, name) -> String | nil (313.0)

2.6.0

インスタンスメソッド

オブジェクトが持っている設定情報を返します。

オブジェクトが持っている設定情報を返します。

キーに対応する設定情報がない場合は nil を返します。

@param section セクションを表す文字列。"" を渡すことでグローバルな設定情報を読むことができます。
@param name キーを表す文字列

OpenSSL::OCSP::Response#basic -> OpenSSL::OCSP::BasicResponse | nil (313.0)

2.6.0

インスタンスメソッド

Response オブジェクトが保持している BasicResponse オブジェクトを返します。

...Response オブジェクトが保持している BasicResponse オブジェクトを
返します。

@see OpenSSL::OCSP::BasicResponse...

OpenSSL::PKCS7#certificates -> [OpenSSL::X509::Certificate] | nil (313.0)

2.6.0

インスタンスメソッド

署名に添付される証明書を配列で返します。

絞り込み条件を変える

OpenSSL::PKCS7#error_string -> String | nil (313.0)

2.6.0

インスタンスメソッド

検証エラーの理由を表す文字列を返します。

...検証エラーの理由を表す文字列を返します。

OpenSSL::PKCS7#verify で検証を
した場合のみ更新されます。

OpenSSL::PKCS7#verify で検証をする前は nil を返します。

検証に成功した場合は nil を返します。

@see OpenSSL::PKCS7#error_string=...

OpenSSL::PKey::EC#private_key -> OpenSSL::BN|nil (313.0)

2.6.0

インスタンスメソッド

秘密鍵となる整数を返します。

...秘密鍵となる整数を返します。

鍵が設定されていない場合は nil を返します。

@see OpenSSL::PKey::EC#private_key=...

OpenSSL::PKey::EC#public_key -> OpenSSL::PKey::EC::Point|nil (313.0)

2.6.0

インスタンスメソッド

公開鍵となる楕円曲線上の点を表すオブジェクトを返します。

...公開鍵となる楕円曲線上の点を表すオブジェクトを返します。

鍵が設定されていない場合は nil を返します。

@raise OpenSSL::PKey::ECError 公開鍵の取得時にエラーが生じた場合に発生します
@see OpenSSL::PKey::EC#public_key=...

OpenSSL::PKey::EC::Group#curve_name -> String | nil (313.0)

2.6.0

インスタンスメソッド

曲線の名前を文字列で返します。

曲線の名前を文字列で返します。

名前がない場合は nil を返します。

OpenSSL::PKey::EC::Group#seed -> String | nil (313.0)

2.6.0

インスタンスメソッド

seed を返します。

...seed を返します。

seed が設定されていない場合は nil を返します。

@see OpenSSL::PKey::EC::Group#seed...

絞り込み条件を変える

OpenSSL::SSL::SSLContext#ca_file -> String | nil (313.0)

2.6.0

インスタンスメソッド

接続相手の検証のために使う、信頼している CA 証明書ファイルのパスを返します。

...接続相手の検証のために使う、信頼している CA 証明書ファイルのパスを返します。

設定されていない場合は nil を返します。

@see OpenSSL::SSL::SSLContext#ca_file=...

OpenSSL::SSL::SSLContext#ca_path -> String | nil (313.0)

2.6.0

インスタンスメソッド

信頼している CA 証明書ファイルを含むディレクトリを返します。

...信頼している CA 証明書ファイルを含むディレクトリを返します。

設定されていない場合は nil を返します。

@see OpenSSL::SSL::SSLContext#ca_path=...

OpenSSL::SSL::SSLContext#cert_store -> OpenSSL::X509::Store | nil (313.0)

2.6.0

インスタンスメソッド

接続相手の証明書の検証のために使う、信頼している CA 証明書を含む証明書ストアを返します。

...接続相手の証明書の検証のために使う、信頼している CA 証明書を
含む証明書ストアを返します。

デフォルトは nil です。

@see OpenSSL::SSL::SSLContext#cert_store=...

OpenSSL::SSL::SSLContext#client_cert_cb -> Proc | nil (313.0)

2.6.0

インスタンスメソッド

OpenSSL::SSL::SSLContext#cert= でクライアント証明書をセットしていなかった場合にサーバからクライアント証明書の要求が来たときに呼びだされるコールバックオブジェクトを返します。

...OpenSSL::SSL::SSLContext#cert= でクライアント証明書を
セットしていなかった場合にサーバからクライアント証明書の要求が来たときに
呼びだされるコールバックオブジェクトを返します。

デフォルトは nil (コールバックなし)で...

...す。
@see OpenSSL::SSL::SSLContext#client_cert_cb=...

OpenSSL::SSL::SSLContext#extra_chain_cert -> [OpenSSL::X509::Certificate] | nil (313.0)

2.6.0

インスタンスメソッド

自分自身を証明する証明書からルート CA までの証明書のリストです。

...自分自身を証明する証明書からルート CA までの証明書のリストです。

@see OpenSSL::SSL::SSLContext#extra_chain_cert=...

絞り込み条件を変える

OpenSSL::SSL::SSLContext#key -> OpenSSL::PKey::PKey | nil (313.0)

2.6.0

インスタンスメソッド

OpenSSL::SSL::SSLContext#cert で得られる自分自身を証明するための証明書の公開鍵に対応する秘密鍵を返します。

...OpenSSL::SSL::SSLContext#cert で得られる自分自身を証明するための
証明書の公開鍵に対応する秘密鍵を返します。

@see OpenSSL::SSL::SSLContext#key=...

OpenSSL::SSL::SSLContext#options -> Integer | nil (313.0)

2.6.0

インスタンスメソッド

設定されているオプションフラグを返します。

...設定されているオプションフラグを返します。

@see OpenSSL::SSL::SSLContext#options=...

OpenSSL::SSL::SSLContext#renegotiation_cb -> nil | Proc (313.0)

2.6.0

インスタンスメソッド

ハンドシェイク開始時に呼び出されるコールバックを得ます。

...ハンドシェイク開始時に呼び出されるコールバックを得ます。

@see OpenSSL::SSL::SSLContext#renegotiation_cb=...

OpenSSL::SSL::SSLContext#servername_cb -> Proc | nil (313.0)

2.6.0

インスタンスメソッド

TLS の Server Name Indication(SNI) 拡張でクライアント側からホスト名が伝えられてきた場合に呼びだされるコールバックを返します。

...TLS の Server Name Indication(SNI) 拡張で
クライアント側からホスト名が伝えられてきた場合に
呼びだされるコールバックを返します。

詳しくは OpenSSL::SSL::SSLContext#servername_cb= を見てください。...

OpenSSL::SSL::SSLContext#session_get_cb -> Proc | nil (313.0)

2.6.0

インスタンスメソッド

セッションキャッシュを探索し、内部のキャッシュテーブルには見付からなかった場合に呼び出されるコールバックを返します。

...セッションキャッシュを探索し、内部のキャッシュテーブルには
見付からなかった場合に呼び出されるコールバックを返します。

設定されていないときは nil を返します。

@see OpenSSL::SSL::SSLContext#session_get_cb=...

絞り込み条件を変える

OpenSSL::SSL::SSLContext#session_id_context -> String | nil (313.0)

2.6.0

インスタンスメソッド

セッション ID コンテキスト文字列を返します。

...セッション ID コンテキスト文字列を返します。

設定されていない場合は nil を返します。

@see OpenSSL::SSL::Session,
OpenSSL::SSL::SSLContext#session_id_context=...

OpenSSL::SSL::SSLContext#session_new_cb -> Proc | nil (313.0)

2.6.0

インスタンスメソッド

セッションが生成されたときに呼び出されるコールバックを返します。

...セッションが生成されたときに呼び出されるコールバックを返します。

設定されていないときは nil を返します。

@see OpenSSL::SSL::SSLContext#session_new_cb=...

OpenSSL::SSL::SSLContext#session_remove_cb -> Proc | nil (313.0)

2.6.0

インスタンスメソッド

セッションが内部キャッシュから破棄されたときに呼び出されるコールバックを返します。

...セッションが内部キャッシュから破棄されたときに呼び出される
コールバックを返します。

設定されていないときは nil を返します。

@see OpenSSL::SSL::SSLContext#session_remove_cb=...

OpenSSL::SSL::SSLContext#tmp_dh_callback -> Proc | nil (313.0)

2.6.0

インスタンスメソッド

一時的 DH 鍵を生成するためのコールバックを返します。

...一時的 DH 鍵を生成するためのコールバックを返します。

@see OpenSSL::SSL::SSLContext#tmp_dh_callback=...

OpenSSL::SSL::SSLContext#verify_callback -> Proc | nil (313.0)

2.6.0

インスタンスメソッド

オブジェクトに設定されている検証をフィルタするコールバックを返します。

...オブジェクトに設定されている検証をフィルタするコールバックを
返します。

デフォルトのコールバックが設定されている場合には nil を返します。

@see OpenSSL::X509::Store#verify_callback,
OpenSSL::SSL::SSLContext#verify_callback=...

絞り込み条件を変える

OpenSSL::SSL::SSLContext#verify_depth -> Integer | nil (313.0)

2.6.0

インスタンスメソッド

証明書チェイン上の検証する最大の深さを返します。

...証明書チェイン上の検証する最大の深さを返します。

デフォルトは nil です。

@see OpenSSL::SSL::SSLContext#verify_depth=...

OpenSSL::SSL::SSLContext#verify_mode -> Integer | nil (313.0)

2.6.0

インスタンスメソッド

検証モードを返します。

...検証モードを返します。

デフォルトは nil です。

@see OpenSSL::SSL::SSLContext#verify_mode=...

OpenSSL::SSL::SSLSocket#cert -> OpenSSL::X509::Certificate | nil (313.0)

2.6.0

インスタンスメソッド

自分自身を証明する証明書を返します。

...身を証明する証明書を使わなかった場合は nil を返します。
OpenSSL::SSL::SSLSocket#connect や OpenSSL::SSL::SSLSocket#accept
で SSL/TLS ハンドシェイクを行う前にこのメソッドを呼んだ
場合も nil を返します。

@see OpenSSL::SSL::SSLContext#cert...

OpenSSL::SSL::SSLSocket#hostname -> String | nil (313.0)

2.6.0

インスタンスメソッド

TLS の Server Name Indication 拡張で利用するサーバのホスト名を返します。

...TLS の Server Name Indication 拡張で利用するサーバのホスト名を返します。

OpenSSL::SSL::SSLSocket#hostname= で設定した値がそのまま返されます。

設定していない場合は nil を返します。

@see OpenSSL::SSL::SSLSocket#hostname=...

OpenSSL::SSL::SSLSocket#peer_cert -> OpenSSL::X509::Certificate | nil (313.0)

2.6.0

インスタンスメソッド

接続相手の証明書オブジェクトを返します。

...接続相手の証明書オブジェクトを返します。

OpenSSL::SSL::SSLSocket#connect や OpenSSL::SSL::SSLSocket#accept
で SSL/TLS ハンドシェイクを行う前にこのメソッドを呼ぶと nil を返します。

@see OpenSSL::SSL::SSLSocket#peer_cert_chain...

絞り込み条件を変える

OpenSSL::SSL::SSLSocket#peer_cert_chain -> [OpenSSL::X509::Certificate] | nil (313.0)

2.6.0

インスタンスメソッド

接続相手の証明書チェインを OpenSSL::X509::Certificate オブジェクトの配列で返します。

...接続相手の証明書チェインを OpenSSL::X509::Certificate オブジェクト
の配列で返します。

OpenSSL::SSL::SSLSocket#connect や OpenSSL::SSL::SSLSocket#accept
で SSL/TLS ハンドシェイクを行う前にこのメソッドを呼ぶと nil を返します。

以下の順...

...の配列を返します。
[接続相手の証明書, 下位CAの証明書,... 中間CAの証明書]
ルート CA の証明書は含まれないことに注意してください。

@see OpenSSL::SSL::SSLSocket#peer_cert...

OpenSSL::SSL::SSLSocket#pending -> Integer | nil (313.0)

2.6.0

インスタンスメソッド

OpenSSL内部のバッファが保持している、直ちに読み取り可能なデータのバイト数を返します。

...OpenSSL内部のバッファが保持している、直ちに読み取り可能な
データのバイト数を返します。

ハンドシェイク開始前には nil を返します。...

OpenSSL::X509::ExtensionFactory#crl -> OpenSSL::X509::CRL | nil (313.0)

2.6.0

インスタンスメソッド

自身に設定された証明書失効リストオブジェクトを返します。

自身に設定された証明書失効リストオブジェクトを返します。

設定されていない場合は nil を返します。

OpenSSL::X509::ExtensionFactory#issuer_certificate -> OpenSSL::X509::Certificate | nil (313.0)

2.6.0

インスタンスメソッド

自身に設定されている発行者(issuer)の証明書オブジェクトを返します。

自身に設定されている発行者(issuer)の証明書オブジェクトを返します。

証明書が設定されていない場合は nil を返します。

OpenSSL::X509::ExtensionFactory#subject_certificate -> OpenSSL::X509::Certificate | nil (313.0)

2.6.0

インスタンスメソッド

自身に設定されている所有者(subject)の証明書オブジェクトを返します。

自身に設定されている所有者(subject)の証明書オブジェクトを返します。

証明書が設定されていない場合は nil を返します。

絞り込み条件を変える

OpenSSL::X509::ExtensionFactory#subject_request -> OpenSSL::X509::Request | nil (313.0)

2.6.0

インスタンスメソッド

自身に設定されている証明書署名要求オブジェクトを返します。

自身に設定されている証明書署名要求オブジェクトを返します。

設定されていない場合は nil を返します。

OpenSSL::X509::Store#chain -> [OpenSSL::X509::Certificate] | nil (313.0)

2.6.0

インスタンスメソッド

最後に OpenSSL::X509::Store#verify を呼び、検証したときのルート CA までの証明書のチェインを返します。

...最後に OpenSSL::X509::Store#verify を呼び、
検証したときのルート CA までの証明書のチェインを返します。

証明書の順序は以下の通りです。

[証明書, 下位 CA 証明書, 中間 CA 証明書, ... , ルート CA 証明書]

verify を一度も呼びだ...

OpenSSL::X509::Store#error -> Integer | nil (313.0)

2.6.0

インスタンスメソッド

最後に OpenSSL::X509::Store#verify を呼び、検証したときのエラーコードを返します。

...に OpenSSL::X509::Store#verify を呼び、
検証したときのエラーコードを返します。

エラーコードの整数値は OpenSSL::X509 に定数が定義されています。
詳しくは c:OpenSSL::X509#verify_error を見てください。
検証に成功した場合は OpenSSL::X...

OpenSSL::X509::Store#error_string -> String | nil (313.0)

2.6.0

インスタンスメソッド

最後に OpenSSL::X509::Store#verify を呼び、検証したときのエラー文字列を返します。

...最後に OpenSSL::X509::Store#verify を呼び、
検証したときのエラー文字列を返します。

検証に成功した場合は "ok" を返します。

verify を一度も呼びだしていない場合は nil を返します。

返り値は verify を呼ぶごとに更新されます...

OpenSSL::X509::Store#verify(cert, chain = nil) {|ok, ctx| ... } -> bool (313.0)

2.6.0

インスタンスメソッド

証明書を証明書ストアに存在する CA 証明書で検証します。

...書を証明書ストアに存在する CA 証明書で検証します。

chain には検証したい証明書の証明書チェイン全体を
OpenSSL::X509::Certificate の配列で渡します。

検証に成功した場合は true を、失敗した場合は false を返します。

この...

...クについては
OpenSSL::X509::Store#verify_callback= を参照してください。

内部では OpenSSL::X509::StoreContext.new と
OpenSSL::X509::StoreContext#verify を呼びだすことによって検証しています。

@param cert 検証したい証明書の OpenSSL::X509::Certificate
@...

...param chain 検証したい証明書の証明書チェイン全体の配列
@raise OpenSSL::X509::StoreError 検証時にエラーが生じたときに発生します...

絞り込み条件を変える

OpenSSL::X509::Store#verify_callback -> Proc | nil (313.0)

2.6.0

インスタンスメソッド

オブジェクトに設定されている検証をフィルタするコールバックを返します。

...オブジェクトに設定されている検証をフィルタするコールバックを
返します。

デフォルトのコールバックが設定されている場合には nil を返します。

@see OpenSSL::X509::Store#verify_callback=...

OpenSSL::X509::StoreContext#chain -> [OpenSSL::X509::Certificate] | nil (313.0)

2.6.0

インスタンスメソッド

検証に利用した証明書チェインを証明書オブジェクト (OpenSSL::X509::Certificateのインスタンス)の配列で返します。

...検証に利用した証明書チェインを証明書オブジェクト
(OpenSSL::X509::Certificateのインスタンス)の配列で返します。

OpenSSL::X509::StoreContext#verify を呼ぶ前は nil を返します。...

OpenSSL::X509::StoreContext#current_crl -> OpenSSL::X509::CRL | nil (313.0)

2.6.0

インスタンスメソッド

直前に検証に利用した CRL のオブジェクトを返します。

...直前に検証に利用した CRL のオブジェクトを返します。

証明書チェインの各証明書検証後
コールバック(OpenSSL::X509::Store#verify_callback=)呼び出しに
渡される StoreContext オブジェクトにこのメソッドを呼び出すと
直前に検証に利...

OpenSSL::SSL::SSLContext#client_cert_cb=(cb) (46.0)

2.6.0

インスタンスメソッド

OpenSSL::SSL::SSLContext#cert= でクライアント証明書をセットしていなかった場合にサーバからクライアント証明書の要求が来たときに呼びだされるコールバックオブジェクトを設定します。

...OpenSSL::SSL::SSLContext#cert= でクライアント証明書を
セットしていなかった場合にサーバからクライアント証明書の要求が来たときに
呼びだされるコールバックオブジェクトを設定します。

コールバックに渡される引数は以下...

...している OpenSSL::SSL::SSLSocket
オブジェクトが渡されます。そのオブジェクトから必要な証明書を見つけるのに
必要な情報を取得します。
コールバックはクライアント証明書(OpenSSL::X509::Certificate)
とその秘密鍵(OpenSSL::PKey::PKey)...

...のコールバック内で例外が発生すると、適当な証明書が見付からなかったと
判断されます。このとき例外は OpenSSL のライブラリによって握り潰されて
しまいます。

デフォルトは nil で、コールバックなしを意味します。こ...

OpenSSL::SSL::SSLContext#renegotiation_cb=(cb) (46.0)

2.6.0

インスタンスメソッド

@todo

...@todo

ハンドシェイク開始時に呼び出されるコールバックを設定します。

コールバックには OpenSSL::SSL::SSLSocket オブジェクトが
渡されます。

このコールバック内で何らかの例外が生じた場合には
以降のSSLの処理を停止しま...

...す。
num_handshakes = 0
ctx.renegotiation_cb = lambda do |ssl|
num_handshakes += 1
raise RuntimeError.new("Client renegotiation disabled") if num_handshakes > 1
end

@param cb コールバック(Proc, Method など)もしくは nil
@see OpenSSL::SSL::SSLContext#renegotiation_cb...

絞り込み条件を変える

OpenSSL::SSL::SSLContext#servername_cb=(pr) (28.0)

2.6.0

インスタンスメソッド

TLS の Server Name Indication(SNI) 拡張でクライアント側からホスト名が伝えられてきた場合に呼びだされるコールバックを設定します。

...証および暗号化通信に使われる OpenSSL::SSL::SSLSocket
オブジェクトで、2つ目がクライアント側から伝えられてきたホスト名です。

コールバックの返り値には認証と暗号化の設定を含んだ
OpenSSL::SSL::SSLContext オブジェクト、も...

...る証明書などの各情報を用いてハンドシェイクを継続します。
コールバックが nil を返した場合には sslsocket が用いるコンテキストは
変更されません。

@param pr コールバックオブジェクト
@see OpenSSL::SSL::SSLContext#servername_cb...

OpenSSL::SSL::SSLContext#tmp_dh_callback=(cb) (28.0)

2.6.0

インスタンスメソッド

一時的 DH 鍵を生成するためのコールバックを設定します。

...ket 通信に使われる OpenSSL::SSL::SSLSocket オブジェクト
* is_export 輸出規制のある暗号を利用するかどうかを0か0以外かで指定
* keylen 鍵長
となります。ブロックの返り値には適切な鍵パラメータを含む
OpenSSL::PKey::DH オブジェ...

...クトを返します。鍵パラメータは
keylen で指定された鍵長に対応したものでなければなりません。

OpenSSL::PKey::DH は DH パラメータと DH 鍵対を
保持していますが、これで返されるオブジェクトはパラメータしか
用いられませ...

...ん。

cb に nil を指定するとデフォルトのパラメータが利用されます。

デフォルト値は nil です。

@param cb 設定するコールバック
@see OpenSSL::SSL::SSLContext#tmp_dh_callback...

OpenSSL::X509::Store#verify_callback=(proc) (28.0)

2.6.0

インスタンスメソッド

検証をフィルタするコールバックを設定します。

...以下のように
proc{|ok, ctx| ... }
2つで、1つめは検証が成功したかの真偽値、
2つめは検証後の状態を保存した
OpenSSL::X509::StoreContext オブジェクトです。
このコールバックには2つの役割があります。1つ目はコンテキストオブジ...

...情報を得ることです。2つ目は検証をカスタマイズ
することです。このコールバックが true を返すと、たとえ
OpenSSL が検証失敗と判定しても、検証が成功したものと判断し証明書チェイン
の検証を続けます。逆に false を返...

...ォルトのコールバック(単に第一引数をそのまま返すだけ)
が使われます。

初期状態は nil です。

@param proc 設定する Proc オブジェクト
@see OpenSSL::X509::Store#verify_callback,
OpenSSL::X509::Store#verify,
OpenSSL::X509::StoreContext#verify...

OpenSSL::X509::StoreContext#error=(error) (28.0)

2.6.0

インスタンスメソッド

エラーコードを設定します。

...エラーコードを設定します。

OpenSSL::X509::StoreContext#verify を呼びだし、
証明書チェインの各証明書を検証した
コールバック(OpenSSL::X509::Store#verify_callback=)が呼び出され、
StoreContext オブジェクトが渡されますが、このメソッド...

...こで設定したものになります。OpenSSL::X509::StoreContext#error_string
もその値に応じた文字列が返るようになります。

例:
require 'openssl'

store = OpenSSL::X509::Store.new
store.set_default_paths
cert = OpenSSL::X509::Certificate.new(...)
store.verify(c...

...ctx.error = OpenSSL::X509::V_ERR_APPLICATION_VERIFICATION;
false} # => false
p store.error # => OpenSSL::X509::V_ERR_APPLICATION_VERIFICATION
p store.error_string # => "application verification failure"

@param error エラーコードの整数値
@see OpenSSL::X509::StoreContext#error...

OpenSSL::PKey::DSA#export(cipher=nil, pass=nil) -> String (19.0)

2.6.0

インスタンスメソッド

鍵を PEM 形式で出力します。

絞り込み条件を変える

OpenSSL::PKey::DSA#to_pem(cipher=nil, pass=nil) -> String (19.0)

2.6.0

インスタンスメソッド

鍵を PEM 形式で出力します。

OpenSSL::PKey::DSA#to_s(cipher=nil, pass=nil) -> String (19.0)

2.6.0

インスタンスメソッド

鍵を PEM 形式で出力します。

OpenSSL::PKey::RSA#export(cipher=nil, pass=nil) -> String (19.0)

2.6.0

インスタンスメソッド

鍵を PEM 形式で出力します。

OpenSSL::PKey::RSA#to_pem(cipher=nil, pass=nil) -> String (19.0)

2.6.0

インスタンスメソッド

鍵を PEM 形式で出力します。

OpenSSL::PKey::RSA#to_s(cipher=nil, pass=nil) -> String (19.0)

2.6.0

インスタンスメソッド

鍵を PEM 形式で出力します。

絞り込み条件を変える

OpenSSL::X509::Store#verify(cert, chain = nil) -> bool (13.0)

2.6.0

インスタンスメソッド

証明書を証明書ストアに存在する CA 証明書で検証します。

...param chain 検証したい証明書の証明書チェイン全体の配列
@raise OpenSSL::X509::StoreError 検証時にエラーが生じたときに発生します...

別のキーワード

クラス

モジュール

キーワード

検索結果

先頭5件

OpenSSL::BN#<=>(other) -> -1 | 0 | 1 (622.0)

OpenSSL::BN#cmp(other) -> -1 | 0 | 1 (622.0)

OpenSSL::X509::Name#<=>(other) -> -1 | 0 | 1 (622.0)

OpenSSL::X509::Name#cmp(other) -> -1 | 0 | 1 (622.0)

OpenSSL::BN#ucmp(other) -> -1 | 0 | 1 (616.0)

OpenSSL::OCSP::BasicResponse#status -> [[OpenSSL::OCSP::CertificateId, Integer, Integer, Time|nil, Time, Time|nil, [OpenSSL::X509::Extension]]] (616.0)

OpenSSL::SSL::SSLContext#client_ca -> [OpenSSL::X509::Certificate] | OpenSSL::X509::Certificate | nil (616.0)

OpenSSL::Config#each {|section, key, value| ... } -> self (331.0)

OpenSSL::PKey::DSA#export(cipher=nil, pass=nil) {|flag| ... } -> String (319.0)

OpenSSL::PKey::DSA#to_pem(cipher=nil, pass=nil) {|flag| ... } -> String (319.0)

OpenSSL::PKey::DSA#to_s(cipher=nil, pass=nil) {|flag| ... } -> String (319.0)

OpenSSL::PKey::RSA#export(cipher=nil, pass=nil) {|flag| ... } -> String (319.0)

OpenSSL::PKey::RSA#to_pem(cipher=nil, pass=nil) {|flag| ... } -> String (319.0)

OpenSSL::PKey::RSA#to_s(cipher=nil, pass=nil) {|flag| ... } -> String (319.0)

OpenSSL::ASN1::ObjectId#ln -> String | nil (316.0)

OpenSSL::ASN1::ObjectId#long_name -> String | nil (316.0)

OpenSSL::ASN1::ObjectId#short_name -> String | nil (316.0)

OpenSSL::ASN1::ObjectId#sn -> String | nil (316.0)

OpenSSL::Buffering#each(eol=$/) {|line| ... } -> () (316.0)

OpenSSL::Buffering#each_line(eol=$/) {|line| ... } -> () (316.0)

OpenSSL::Config#value(name) -> String | nil (316.0)

OpenSSL::Config#value(section, name) -> String | nil (316.0)

OpenSSL::SSL::SSLContext#ssl_timeout -> Integer | nil (316.0)

OpenSSL::SSL::SSLContext#timeout -> Integer | nil (316.0)

OpenSSL::ASN1::Constructive#each {|item| ... } -> self (313.0)

OpenSSL::ASN1::Constructive#tagging -> Symbol | nil (313.0)

OpenSSL::ASN1::Primitive#tagging -> Symbol | nil (313.0)

OpenSSL::Buffering#each_byte {|ch| ... } -> () (313.0)

OpenSSL::Buffering#getc -> String | nil (313.0)

OpenSSL::Buffering#gets(eol=$/, limit=nil) -> String | nil (313.0)

OpenSSL::Buffering#read(length=nil, buf=nil) -> String | nil (313.0)

OpenSSL::Buffering#readpartial(maxlen, buf=nil) -> String | nil (313.0)

OpenSSL::Config#get_value(section, name) -> String | nil (313.0)

OpenSSL::OCSP::Response#basic -> OpenSSL::OCSP::BasicResponse | nil (313.0)

OpenSSL::PKCS7#certificates -> [OpenSSL::X509::Certificate] | nil (313.0)

OpenSSL::PKCS7#error_string -> String | nil (313.0)

OpenSSL::PKey::EC#private_key -> OpenSSL::BN|nil (313.0)

OpenSSL::PKey::EC#public_key -> OpenSSL::PKey::EC::Point|nil (313.0)

OpenSSL::PKey::EC::Group#curve_name -> String | nil (313.0)

OpenSSL::PKey::EC::Group#seed -> String | nil (313.0)

OpenSSL::SSL::SSLContext#ca_file -> String | nil (313.0)

OpenSSL::SSL::SSLContext#ca_path -> String | nil (313.0)

OpenSSL::SSL::SSLContext#cert_store -> OpenSSL::X509::Store | nil (313.0)

OpenSSL::SSL::SSLContext#client_cert_cb -> Proc | nil (313.0)

OpenSSL::SSL::SSLContext#extra_chain_cert -> [OpenSSL::X509::Certificate] | nil (313.0)

OpenSSL::SSL::SSLContext#key -> OpenSSL::PKey::PKey | nil (313.0)

OpenSSL::SSL::SSLContext#options -> Integer | nil (313.0)

OpenSSL::SSL::SSLContext#renegotiation_cb -> nil | Proc (313.0)

OpenSSL::SSL::SSLContext#servername_cb -> Proc | nil (313.0)

OpenSSL::SSL::SSLContext#session_get_cb -> Proc | nil (313.0)

OpenSSL::SSL::SSLContext#session_id_context -> String | nil (313.0)

OpenSSL::SSL::SSLContext#session_new_cb -> Proc | nil (313.0)

OpenSSL::SSL::SSLContext#session_remove_cb -> Proc | nil (313.0)

OpenSSL::SSL::SSLContext#tmp_dh_callback -> Proc | nil (313.0)

OpenSSL::SSL::SSLContext#verify_callback -> Proc | nil (313.0)

OpenSSL::SSL::SSLContext#verify_depth -> Integer | nil (313.0)

OpenSSL::SSL::SSLContext#verify_mode -> Integer | nil (313.0)

OpenSSL::SSL::SSLSocket#cert -> OpenSSL::X509::Certificate | nil (313.0)

OpenSSL::SSL::SSLSocket#hostname -> String | nil (313.0)

OpenSSL::SSL::SSLSocket#peer_cert -> OpenSSL::X509::Certificate | nil (313.0)

OpenSSL::SSL::SSLSocket#peer_cert_chain -> [OpenSSL::X509::Certificate] | nil (313.0)

OpenSSL::SSL::SSLSocket#pending -> Integer | nil (313.0)

OpenSSL::X509::ExtensionFactory#crl -> OpenSSL::X509::CRL | nil (313.0)

OpenSSL::X509::ExtensionFactory#issuer_certificate -> OpenSSL::X509::Certificate | nil (313.0)

OpenSSL::X509::ExtensionFactory#subject_certificate -> OpenSSL::X509::Certificate | nil (313.0)

OpenSSL::X509::ExtensionFactory#subject_request -> OpenSSL::X509::Request | nil (313.0)

OpenSSL::X509::Store#chain -> [OpenSSL::X509::Certificate] | nil (313.0)

OpenSSL::X509::Store#error -> Integer | nil (313.0)

OpenSSL::X509::Store#error_string -> String | nil (313.0)

OpenSSL::X509::Store#verify(cert, chain = nil) {|ok, ctx| ... } -> bool (313.0)

OpenSSL::X509::Store#verify_callback -> Proc | nil (313.0)

OpenSSL::X509::StoreContext#chain -> [OpenSSL::X509::Certificate] | nil (313.0)

OpenSSL::X509::StoreContext#current_crl -> OpenSSL::X509::CRL | nil (313.0)

OpenSSL::SSL::SSLContext#client_cert_cb=(cb) (46.0)