バージョン:2.7.0 > クエリ:openssl > ライブラリ:openssl > クエリ:TEXT

103件ヒット [1-100件を表示] （0.071秒）

トップページ >

:2.7.0

:openssl

:TEXT

別のキーワード

種類

クラス

キーワード

検索結果

<< 1 2 > >>

OpenSSL::PKCS7::TEXT -> Integer (87448.0)

2.7.0

定数

text/plain タイプの MIME ヘッダーを取り扱います。

...text/plain タイプの MIME ヘッダーを取り扱います。

OpenSSL::PKCS7.sign, OpenSSL::PKCS7.write_smime,
OpenSSL::PKCS7#verify,
OpenSSL::PKCS7.encrypt, OpenSSL::PKCS7#decrypt
で利用可能なフラグです。...

OpenSSL::SSL::SSLContext#session_id_context=(id_context) (60697.0)

2.7.0

インスタンスメソッド

セッション ID コンテキストを文字列で設定します。

...ン ID の両方が
一致する場合に同一のセッションであると判別されます。
この OpenSSL::SSL::SSLContext オブジェクトで
生成されたコネクション(OpenSSL::SSL::SSLSocket)に
関連付けられたセッションはセッション ID コンテキスト
を共...

...注意してください。

クライアント側では意味を持ちません。

@param id_context セッション ID コンテキスト文字列(最大32バイト)
@see OpenSSL::SSL::Session,
OpenSSL::SSL::SSLContext#session_id_context,
OpenSSL::SSL::SSLContext#session_cache_mode=...

OpenSSL::SSL::SSLContext#session_id_context -> String | nil (60343.0)

2.7.0

インスタンスメソッド

セッション ID コンテキスト文字列を返します。

...セッション ID コンテキスト文字列を返します。

設定されていない場合は nil を返します。

@see OpenSSL::SSL::Session,
OpenSSL::SSL::SSLContext#session_id_context=...

OpenSSL::SSL::SSLSocket#context -> OpenSSL::SSL::SSLContext (51928.0)

2.7.0

インスタンスメソッド

SSLSocket オブジェクトを生成する時に渡されたコンテクストを返します。

...SSLSocket オブジェクトを生成する時に渡されたコンテクストを返します。

@see OpenSSL::SSL::SSLSocket.new...

OpenSSL::PKey::EC#to_text -> String (51328.0)

2.7.0

インスタンスメソッド

鍵を人間が読める形式に変換します。

...鍵を人間が読める形式に変換します。

@raise OpenSSL::PKey::ECError 文字列への変換に失敗した場合に発生します。
公開鍵が含まれていない場合や、鍵が妥当でない場合などに失敗します。...

絞り込み条件を変える

OpenSSL::PKey::EC::Group#to_text -> String (51328.0)

2.7.0

インスタンスメソッド

自身を人間に可読な形式の文字列に変換します。

...自身を人間に可読な形式の文字列に変換します。

@raise OpenSSL::PKey::EC::Group::Error 変換に失敗した場合に発生します。...

OpenSSL::SSL::Session#to_text -> String (51328.0)

2.7.0

インスタンスメソッド

自身を可読な形式に変換します。

...自身を可読な形式に変換します。

@raise OpenSSL::SSL::Session::SessionError 変換に失敗した場合に発生します...

OpenSSL::X509::CRL#to_text -> String (51328.0)

2.7.0

インスタンスメソッド

人間が読める形式に変換します。

...人間が読める形式に変換します。

@raise OpenSSL::X509::CRLError 変換に失敗した場合に発生します...

OpenSSL::X509::Request#to_text -> String (51328.0)

2.7.0

インスタンスメソッド

人間が読める形式の文字列に変換して返します。

...人間が読める形式の文字列に変換して返します。

@raise OpenSSL::X509::RequestError 変換に失敗した場合に発生します...

OpenSSL::Netscape::SPKI#to_text -> String (51310.0)

2.7.0

インスタンスメソッド

SPKI オブジェクトを人間が読める形式の文字列に変換します。

絞り込み条件を変える

OpenSSL::PKey::DH#to_text -> String (51310.0)

2.7.0

インスタンスメソッド

鍵パラメータを人間が読める形式に変換します。

鍵パラメータを人間が読める形式に変換します。

鍵対の値は出力されません。

OpenSSL::PKey::DSA#to_text -> String (51310.0)

2.7.0

インスタンスメソッド

鍵を人間が読める形式に変換します。

OpenSSL::PKey::RSA#to_text -> String (51310.0)

2.7.0

インスタンスメソッド

鍵を人間が読める形式に変換します。

OpenSSL::X509::Certificate#to_text -> String (51310.0)

2.7.0

インスタンスメソッド

人間が読める形式の文字列を返します。

OpenSSL::SSL::SSLContext (51061.0)

2.7.0

クラス

SSL コンテキストクラス。

...SSL コンテキストクラス。

SSL コネクション(OpenSSL::SSL::SSLSocket や OpenSSL::SSL::SSLServer)
オブジェクトを生成するためのファクトリクラスです。
コネクションを生成するために必要なパラメータ(プロトコルのバージョン、
証明...

...はなく、
この後もセッション管理機能によってオブジェクトのキャッシュ領域に
セッションを追加したり削除したりできます。

=== Constants
verify_mode= と options= で指定できる定数に関しては OpenSSL::SSL を参照してください。...

絞り込み条件を変える

OpenSSL::X509::StoreContext (51043.0)

2.7.0

クラス

証明書ストアコンテキストクラス。

...コンテキストクラス。

証明書ストア(OpenSSL::X509::Store)を利用して
実際の検証を行う機能を持ちます。

また、検証の途中の状態を保持するためにも使われます。
検証フィルター(OpenSSL::X509::Store#verify_proc)の
引数として渡され...

OpenSSL::X509::StoreContext.new(store, cert, chain=nil) -> OpenSSL::X509::StoreContext (42700.0)

2.7.0

特異メソッド

証明書ストアコンテキストを生成します。

...CA 証明書を含む OpenSSL::X509::Store
オブジェクトを渡します。 cert は検証対象の証明書、chain は
中間 CA 証明書チェインを証明書の配列で渡します。

@param store ルート CA 群を持っている証明書ストア
(OpenSSL::X509::Store オブ...

...ジェクト)
@param cert 検証対象となる証明書(OpenSSL::X509::Certificate オブジェクト)
@param chain 検証に利用する証明書チェイン
(OpenSSL::X509::Certificate オブジェクトの配列)
@raise OpenSSL::X509::StoreError コンテキストの生成に失敗した...

OpenSSL::SSL::SSLContext.new -> OpenSSL::SSL::SSLContext (42667.0)

2.7.0

特異メソッド

SSL コンテキストオブジェクトを生成します。

...効化して SSLv3 と TLSv1 の両方を有効化するためには
'SSLv23' を指定し、OpenSSL::SSL::SSLContext#options= で
OpenSSL::SSL::OP_NO_SSLv2 を指定します。

@param ssl_method プロトコルを表す文字列もしくはシンボル
@see OpenSSL::SSL::SSLContext#ssl_version=...

OpenSSL::SSL::SSLContext.new(ssl_method) -> OpenSSL::SSL::SSLContext (42667.0)

2.7.0

特異メソッド

SSL コンテキストオブジェクトを生成します。

OpenSSL::SSL::SSLContext#client_ca -> [OpenSSL::X509::Certificate] | OpenSSL::X509::Certificate | nil (42631.0)

2.7.0

インスタンスメソッド

クライアント証明書を要求する時にクライアントに送る CA のリストを返します。

...クライアント証明書を要求する時にクライアントに送る CA のリスト
を返します。

@see OpenSSL::SSL::SSLContext#client_ca=...

絞り込み条件を変える

OpenSSL::X509::StoreContext#current_cert -> OpenSSL::X509::Certificate (42382.0)

2.7.0

インスタンスメソッド

直前に検証した証明書のオブジェクトを返します。

...ジェクトを返します。

OpenSSL::X509::StoreContext#verify で検証が失敗した場合は
証明書チェイン中で検証に失敗した証明書のオブジェクトを返します。

証明書チェインの各証明書検証後
コールバック(OpenSSL::X509::Store#verify_callback...

...=)呼び出しに
渡される StoreContext オブジェクトにこのメソッドを呼び出すと
直前に検証した証明書を返します。

OpenSSL::X509::StoreContext#verify を呼ぶ前に
このメソッドを呼ぶと空の OpenSSL::X509::Certificate を返します。...

OpenSSL::SSL::SSLContext#key -> OpenSSL::PKey::PKey | nil (42376.0)

2.7.0

インスタンスメソッド

OpenSSL::SSL::SSLContext#cert で得られる自分自身を証明するための証明書の公開鍵に対応する秘密鍵を返します。

...OpenSSL::SSL::SSLContext#cert で得られる自分自身を証明するための
証明書の公開鍵に対応する秘密鍵を返します。

@see OpenSSL::SSL::SSLContext#key=...

OpenSSL::SSL::SSLContext::DEFAULT_CERT_STORE -> OpenSSL::X509::Store (42376.0)

2.7.0

定数

OpenSSL::SSL::SSLContext#set_params で信頼する CA 証明書 (ca_file, ca_path, cert_store) を一切指定しなかった場合にデフォルトで使われる証明書ストアです。

...OpenSSL::SSL::SSLContext#set_params で信頼する CA 証明書
(ca_file, ca_path, cert_store) を一切指定しなかった場合に
デフォルトで使われる証明書ストアです。

OpenSSL::X509::Store#set_default_paths でシステムが提供する
証明書を利用するように...

OpenSSL::X509::StoreContext#chain -> [OpenSSL::X509::Certificate] | nil (42376.0)

2.7.0

インスタンスメソッド

検証に利用した証明書チェインを証明書オブジェクト (OpenSSL::X509::Certificateのインスタンス)の配列で返します。

...検証に利用した証明書チェインを証明書オブジェクト
(OpenSSL::X509::Certificateのインスタンス)の配列で返します。

OpenSSL::X509::StoreContext#verify を呼ぶ前は nil を返します。...

OpenSSL::SSL::SSLContext#set_params(params) -> Hash (42367.0)

2.7.0

インスタンスメソッド

パラメータをハッシュで設定します。

...(OpenSSL::SSL::SSLContext#cert=)
* :key (OpenSSL::SSL::SSLContext#key=)
* :client_ca (OpenSSL::SSL::SSLContext#client_ca=)
* :ca_file (OpenSSL::SSL::SSLContext#ca_file=)
* :ca_path (OpenSSL::SSL::SSLContext#ca_path=)
* :timeout (OpenSSL::SSL::SSLContext#timeout=)
* :verify_mode (OpenSSL:...

...rify_mode=)
* :verify_depth (OpenSSL::SSL::SSLContext#verify_depth=)
* :verify_callback (OpenSSL::SSL::SSLContext#verify_callback=)
* :options (OpenSSL::SSL::SSLContext#options=)
* :cert_store (OpenSSL::SSL::SSLContext#cert_store=)
* :extra_chain_cert (OpenSSL::SSL::SSLContext#extra_chain_...

...p_dh_callback (OpenSSL::SSL::SSLContext#tmp_dh_callback=)
* :session_id_context (OpenSSL::SSL::SSLContext#session_id_context=)
* :session_get_cb (OpenSSL::SSL::SSLContext#session_get_cb=)
* :session_new_cb (OpenSSL::SSL::SSLContext#session_new_cb=)
* :session_remove_cb (OpenSSL::SSL::SSLCont...

絞り込み条件を変える

OpenSSL::SSL::SSLContext#cert -> OpenSSL::X509::Certificate (42328.0)

2.7.0

インスタンスメソッド

自分自身を証明するための証明書を返します。

...自分自身を証明するための証明書を返します。

デフォルトは nil (証明書なし)です。

@see OpenSSL::SSL::SSLContext#cert=...

OpenSSL::SSL::SSLContext#cert_store -> OpenSSL::X509::Store | nil (42328.0)

2.7.0

インスタンスメソッド

接続相手の証明書の検証のために使う、信頼している CA 証明書を含む証明書ストアを返します。

...接続相手の証明書の検証のために使う、信頼している CA 証明書を
含む証明書ストアを返します。

デフォルトは nil です。

@see OpenSSL::SSL::SSLContext#cert_store=...

OpenSSL::SSL::SSLContext#extra_chain_cert -> [OpenSSL::X509::Certificate] | nil (42328.0)

2.7.0

インスタンスメソッド

自分自身を証明する証明書からルート CA までの証明書のリストです。

...自分自身を証明する証明書からルート CA までの証明書のリストです。

@see OpenSSL::SSL::SSLContext#extra_chain_cert=...

OpenSSL::X509::StoreContext#current_crl -> OpenSSL::X509::CRL | nil (42328.0)

2.7.0

インスタンスメソッド

直前に検証に利用した CRL のオブジェクトを返します。

...直前に検証に利用した CRL のオブジェクトを返します。

証明書チェインの各証明書検証後
コールバック(OpenSSL::X509::Store#verify_callback=)呼び出しに
渡される StoreContext オブジェクトにこのメソッドを呼び出すと
直前に検証に利...

OpenSSL::SSL::SSLContext#options=(options) (42295.0)

2.7.0

インスタンスメソッド

オプションを設定します。

...* OpenSSL::SSL::OP_ALL
* OpenSSL::SSL::OP_CIPHER_SERVER_PREFERENCE
* OpenSSL::SSL::OP_EPHEMERAL_RSA
* OpenSSL::SSL::OP_NETSCAPE_CA_DN_BUG
* OpenSSL::SSL::OP_NETSCAPE_DEMO_CIPHER_CHANGE_BUG
* OpenSSL::SSL::OP_NO_SESSION_RESUMPTION_ON_RENEGOTIATION
* OpenSSL::SSL::OP_NO_SSLv2
* OpenSSL:...

...:SSL::OP_NO_SSLv3
* OpenSSL::SSL::OP_NO_TLSv1
* OpenSSL::SSL::OP_NO_TICKET
* OpenSSL::SSL::OP_PKCS1_CHECK_1
* OpenSSL::SSL::OP_PKCS1_CHECK_2
* OpenSSL::SSL::OP_SINGLE_DH_USE
* OpenSSL::SSL::OP_SINGLE_ECDH_USE
* OpenSSL::SSL::OP_TLS_ROLLBACK_BUG

@param options 設定するオプショ...

...ンフラグ(整数値)
@see OpenSSL::SSL::SSLContext#options...

絞り込み条件を変える

OpenSSL::SSL::SSLContext#session_cache_mode=(mode) (42187.0)

2.7.0

インスタンスメソッド

セッションキャッシュのモードを指定します。

...します。
* OpenSSL::SSL::SSLContext::SESSION_CACHE_OFF
* OpenSSL::SSL::SSLContext::SESSION_CACHE_CLIENT
* OpenSSL::SSL::SSLContext::SESSION_CACHE_SERVER
* OpenSSL::SSL::SSLContext::SESSION_CACHE_BOTH
* OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_AUTO_CLEAR
* OpenSSL::SSL::SSLContext::...

...ACHE_NO_INTERNAL
* OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_LOOKUP
* OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_STORE

デフォルト値は OpenSSL::SSL::SSLContext::SESSION_CACHE_SERVER です。

@param mode 設定するモード(整数値)
@see OpenSSL::SSL::SSLContext#se...

OpenSSL::SSL::SSLContext#client_cert_cb=(cb) (42181.0)

2.7.0

インスタンスメソッド

OpenSSL::SSL::SSLContext#cert= でクライアント証明書をセットしていなかった場合にサーバからクライアント証明書の要求が来たときに呼びだされるコールバックオブジェクトを設定します。

...OpenSSL::SSL::SSLContext#cert= でクライアント証明書を
セットしていなかった場合にサーバからクライアント証明書の要求が来たときに
呼びだされるコールバックオブジェクトを設定します。

コールバックに渡される引数は以下...

...している OpenSSL::SSL::SSLSocket
オブジェクトが渡されます。そのオブジェクトから必要な証明書を見つけるのに
必要な情報を取得します。
コールバックはクライアント証明書(OpenSSL::X509::Certificate)
とその秘密鍵(OpenSSL::PKey::PKey)...

...のコールバック内で例外が発生すると、適当な証明書が見付からなかったと
判断されます。このとき例外は OpenSSL のライブラリによって握り潰されて
しまいます。

デフォルトは nil で、コールバックなしを意味します。こ...

OpenSSL::X509::StoreContext#error=(error) (42169.0)

2.7.0

インスタンスメソッド

エラーコードを設定します。

...エラーコードを設定します。

OpenSSL::X509::StoreContext#verify を呼びだし、
証明書チェインの各証明書を検証した
コールバック(OpenSSL::X509::Store#verify_callback=)が呼び出され、
StoreContext オブジェクトが渡されますが、このメソッド...

...こで設定したものになります。OpenSSL::X509::StoreContext#error_string
もその値に応じた文字列が返るようになります。

例:
require 'openssl'

store = OpenSSL::X509::Store.new
store.set_default_paths
cert = OpenSSL::X509::Certificate.new(...)
store.verify(c...

...ctx.error = OpenSSL::X509::V_ERR_APPLICATION_VERIFICATION;
false} # => false
p store.error # => OpenSSL::X509::V_ERR_APPLICATION_VERIFICATION
p store.error_string # => "application verification failure"

@param error エラーコードの整数値
@see OpenSSL::X509::StoreContext#error...

OpenSSL::X509::StoreContext#purpose=(purpose) (42169.0)

2.7.0

インスタンスメソッド

証明書の使用目的を設定します。

...ます。
* OpenSSL::X509::PURPOSE_ANY
* OpenSSL::X509::PURPOSE_CRL_SIGN
* OpenSSL::X509::PURPOSE_NS_SSL_SERVER
* OpenSSL::X509::PURPOSE_SMIME_ENCRYPT
* OpenSSL::X509::PURPOSE_SMIME_SIGN
* OpenSSL::X509::PURPOSE_SSL_CLIENT
* OpenSSL::X509::PURPOSE_SSL_SERVER
* OpenSSL::X509::PURPOSE_...

...OCSP_HELPER

証明書に記載されている使用目的が適合していない場合には検証が失敗します。
@param purpose 証明書の使用目的を表す整数値
@see OpenSSL::X509::Store#purpose=...

OpenSSL::X509::StoreContext#trust=(trust) (42151.0)

2.7.0

インスタンスメソッド

@todo

...ます。

* OpenSSL::X509::TRUST_COMPAT
* OpenSSL::X509::TRUST_EMAIL
* OpenSSL::X509::TRUST_OBJECT_SIGN
* OpenSSL::X509::TRUST_SSL_CLIENT
* OpenSSL::X509::TRUST_SSL_SERVER
* OpenSSL::X509::TRUST_OCSP_REQUEST
* OpenSSL::X509::TRUST_OCSP_SIGN

@param trust 整数値
@see OpenSSL::X509::Store#t...

絞り込み条件を変える

OpenSSL::X509::StoreContext#error -> Integer (42133.0)

2.7.0

インスタンスメソッド

検証時のエラーコードを返します。

...検証時のエラーコードを返します。

OpenSSL::X509::StoreContext#verify を呼びだし、
証明書チェインの各証明書を検証した
コールバック(OpenSSL::X509::Store#verify_callback=)が呼び出され、
StoreContext オブジェクトが渡されますが、このメ...

...ます。

OpenSSL::X509::StoreContext#verify を呼び出したあと、
このメソッドを呼ぶと検証の最終的な検証結果のエラーコードを返します。

エラーコードの整数値は OpenSSL::X509 に定数が定義されています。
詳しくは c:OpenSSL::X509#verif...

...y_error を見てください。
検証に成功した場合は OpenSSL::X509::V_OK を返します。

@see OpenSSL::X509::Store#error...

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL -> Integer (42121.0)

2.7.0

定数

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_STORE と OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_LOOKUP の両方を有効にすることを意味します。

...OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_STORE
と
OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_LOOKUP
の両方を有効にすることを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。...

OpenSSL::SSL::SSLContext#verify_callback=(proc) (42097.0)

2.7.0

インスタンスメソッド

検証をフィルタするコールバックを設定します。

...検証をフィルタするコールバックを設定します。

OpenSSL::X509::Store#verify_callback= と同じ働きをします。

コールバックには Proc や Method を渡します。

渡されたコールバックオブジェクトは証明書チェインの検証時に
チェイン...

...す。
そのときに渡される引数は2つで、1つめは検証が成功したかの真偽値、
2つめは検証後の状態を保存した
OpenSSL::X509::StoreContext オブジェクトです。
このコールバックには2つの役割があります。1つ目はコンテキストオブ...

...情報を得ることです。2つ目は検証をカスタマイズ
することです。このコールバックが true を返すと、たとえ
OpenSSL が検証失敗と判定しても、検証が成功したものと判断し証明書チェイン
の検証を続けます。逆に false を返...

OpenSSL::SSL::SSLContext#verify_mode=(mode) (42097.0)

2.7.0

インスタンスメソッド

検証モードを設定します。

...検証モードを設定します。

以下の定数の OR を取って指定します。
* OpenSSL::SSL::VERIFY_NONE
* OpenSSL::SSL::VERIFY_PEER
* OpenSSL::SSL::VERIFY_CLIENT_ONCE
* OpenSSL::SSL::VERIFY_FAIL_IF_NO_PEER_CERT
これらの定数の意味はクライアントモードとサー...

...バモードでは異なる
意味を持ちます。

デフォルトは nil で、VERIFY_NONE を意味します。

@param mode 設定するモード(整数値)
@see OpenSSL::SSL::SSLContext#verify_mode...

OpenSSL::X509::StoreContext#verify -> bool (42097.0)

2.7.0

インスタンスメソッド

証明書を検証します。

...。

OpenSSL::X509::StoreContext.new で設定した証明書を検証します。
検証に成功した場合は true を、失敗した場合は false を返します。

検証の詳細な情報は
* OpenSSL::X509::StoreContext#error
* OpenSSL::X509::StoreContext#error_string
* OpenSSL::X50...

...9::StoreContext#chain
* OpenSSL::X509::StoreContext#current_crl...

絞り込み条件を変える

OpenSSL::SSL::SSLContext#key=(key) (42091.0)

2.7.0

インスタンスメソッド

OpenSSL::SSL::SSLContext#cert= で設定された自分自身を証明するための証明書の公開鍵に対応する秘密鍵を設定します。

...OpenSSL::SSL::SSLContext#cert= で設定された自分自身を証明するための
証明書の公開鍵に対応する秘密鍵を設定します。

デフォルトな nil です。

@param key 設定する秘密鍵(OpenSSL::PKey::PKey のサブクラスのインスタンス)
@see OpenSSL::SSL:...

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_AUTO_CLEAR -> Integer (42091.0)

2.7.0

定数

OpenSSL::SSL::SSLContext 内部のセッションキャッシュ領域を自動的にクリアしないことを意味します。

...OpenSSL::SSL::SSLContext 内部の
セッションキャッシュ領域を自動的にクリアしないことを意味します。

通常では255コネクションごとにキャッシュを破棄しますが、この
フラグを有効にするとそれをしなくなります。
代わりに適...

...当なタイミングで
OpenSSL::SSL::SSLContext#flush_sessions を呼び
キャッシュを破棄しなければなりません。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。...

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_LOOKUP -> Integer (42091.0)

2.7.0

定数

サーバ側でセッションキャッシュが必要になった場合 OpenSSL::SSL::SSLContext が保持するキャッシュ領域を探索しないことを意味します。

...サーバ側でセッションキャッシュが必要になった場合
OpenSSL::SSL::SSLContext が保持するキャッシュ領域
を探索しないことを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

このフラグを ON にす...

...ると、キャッシュの探索が必要になった
場合必ずコールバック(OpenSSL::SSL::SSLContext#session_get_cb=
で設定したもの)を呼ぶようになります。...

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_STORE -> Integer (42091.0)

2.7.0

定数

セッションキャッシュを OpenSSL::SSL::SSLContext 内部のキャッシュ領域に保持しないことを意味します。

...セッションキャッシュを OpenSSL::SSL::SSLContext 内部の
キャッシュ領域に保持しないことを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

ハンドシェイクによってセッションが開始された場合...

OpenSSL::SSL::SSLContext#cert_store=(store) (42079.0)

2.7.0

インスタンスメソッド

接続相手の証明書の検証のために使う、信頼している CA 証明書を含む証明書ストアを設定します。

...明書の検証のために使う、信頼している CA 証明書を
含む証明書ストアを設定します。

通常は OpenSSL::SSL::SSLContext#ca_path= や
OpenSSL::SSL::SSLContext#ca_file= で証明書を設定しますが、
CRL を使いたいなど、より詳細な設定をしたい...

...場合にはこれを使います。

デフォルトは nil (証明書ストアを指定しない)です。

@param store 設定する証明書ストア(OpenSSL::X509::Store のインスタンス)
@see OpenSSL::SSL::SSLContext#cert_store...

絞り込み条件を変える

OpenSSL::SSL::SSLContext#session_get_cb=(cb) (42079.0)

2.7.0

インスタンスメソッド

セッションキャッシュを探索し、内部のキャッシュテーブルには見付からなかった場合に呼び出されるコールバックを設定します。

...クオブジェクトを call するときの引数は
[ 接続オブジェクト(OpenSSL::SSL::SSLSocket), セッションID(文字列) ]
という配列です。このコールバックの返り値が
OpenSSL::SSL::Session オブジェクトならば、
それをキャッシュ値として利用...

...ッシュは見つからなかったものとして取り扱われます。

セッションキャッシュについて詳しくは OpenSSL::SSL::Session を
見てください。

@param cb コールバックオブジェクト(Proc もしくは Method)
@see OpenSSL::SSL::SSLContext#session_get_cb...

OpenSSL::SSL::SSLContext#session_new_cb=(cb) (42079.0)

2.7.0

インスタンスメソッド

新たなセッションが作られたときに呼び出されるコールバックを指定します。

...ト(OpenSSL::SSL::SSLSocket), 新たなセッション(OpenSSL::SSL::Session)]
という配列です。

セッションキャッシュについて詳しくは OpenSSL::SSL::Session を
見てください。

@param cb コールバックオブジェクト(Proc もしくは Method)
@see OpenSSL::SSL:...

OpenSSL::SSL::SSLContext#session_remove_cb=(cb) (42079.0)

2.7.0

インスタンスメソッド

セッションが内部キャッシュから破棄されたときに呼び出されるコールバックを設定します。

...call するときの引数は
[ SSLContextオブジェクト(OpenSSL::SSL::SSLContext),
破棄されるセッション(OpenSSL::SSL::Session)]
という配列です。

セッションキャッシュについて詳しくは OpenSSL::SSL::Session を
見てください。

@param cb コール...

OpenSSL::SSL::SSLContext#tmp_dh_callback=(cb) (42079.0)

2.7.0

インスタンスメソッド

一時的 DH 鍵を生成するためのコールバックを設定します。

...ket 通信に使われる OpenSSL::SSL::SSLSocket オブジェクト
* is_export 輸出規制のある暗号を利用するかどうかを0か0以外かで指定
* keylen 鍵長
となります。ブロックの返り値には適切な鍵パラメータを含む
OpenSSL::PKey::DH オブジェ...

...クトを返します。鍵パラメータは
keylen で指定された鍵長に対応したものでなければなりません。

OpenSSL::PKey::DH は DH パラメータと DH 鍵対を
保持していますが、これで返されるオブジェクトはパラメータしか
用いられませ...

...ん。

cb に nil を指定するとデフォルトのパラメータが利用されます。

デフォルト値は nil です。

@param cb 設定するコールバック
@see OpenSSL::SSL::SSLContext#tmp_dh_callback...

OpenSSL::SSL::SSLContext#client_cert_cb -> Proc | nil (42073.0)

2.7.0

インスタンスメソッド

OpenSSL::SSL::SSLContext#cert= でクライアント証明書をセットしていなかった場合にサーバからクライアント証明書の要求が来たときに呼びだされるコールバックオブジェクトを返します。

...OpenSSL::SSL::SSLContext#cert= でクライアント証明書を
セットしていなかった場合にサーバからクライアント証明書の要求が来たときに
呼びだされるコールバックオブジェクトを返します。

デフォルトは nil (コールバックなし)で...

...す。
@see OpenSSL::SSL::SSLContext#client_cert_cb=...

絞り込み条件を変える

OpenSSL::SSL::SSLContext#session_add(sess) -> bool (42073.0)

2.7.0

インスタンスメソッド

セッションを OpenSSL::SSL::SSLContext 内部のキャッシュ領域に追加します。

...を OpenSSL::SSL::SSLContext 内部のキャッシュ領域に
追加します。

成功時には真を返します。すでにキャッシュ領域にあるセッションを
追加しようとした場合は追加されずに偽を返します。

@param sess 追加するセッション(OpenSSL::...

OpenSSL::SSL::SSLContext#session_remove(sess) -> bool (42073.0)

2.7.0

インスタンスメソッド

セッションを OpenSSL::SSL::SSLContext 内部のキャッシュ領域から取り除きます。

...ョンを OpenSSL::SSL::SSLContext 内部のキャッシュ領域から
取り除きます。

成功時には真を返します。キャッシュ領域に存在しないセッションを
削除しようとした場合は偽を返します。

@param sess 削除するセッション(OpenSSL::SSL::S...

OpenSSL::SSL::SSLContext#client_ca=(ca) (42061.0)

2.7.0

インスタンスメソッド

クライアント証明書を要求する時にクライアントに送る CA 証明書のリストを設定します。

...持ちます。

OpenSSL::X509::Certificate の配列を渡します。1つの場合は
OpenSSL::X509::Certificate オブジェクト自体を渡してもかまいません。

@param ca クライアント証明書を要求するときに提示する証明書の配列
@see OpenSSL::SSL::SSLContext#c...

OpenSSL::SSL::SSLContext#extra_chain_cert=(certificates) (42061.0)

2.7.0

インスタンスメソッド

自分自身を証明する証明書からルート CA までの証明書のリストを配列で設定します。

...自分自身を証明する証明書からルート CA までの証明書のリストを配列で設定します。

OpenSSL::SSL::SSLContext#cert で設定した証明書から相手が持っていると
期待されるルート CA 証明書までのリストを渡します。

これによって...

...その相手が信頼していない証明書の
信頼性を順に確認し、自分自身を証明する証明書の信頼性を確認します。

@param certificates 設定する証明書チェイン(OpenSSL::X509::Certificate の
配列)
@see OpenSSL::SSL::SSLContext#extra_chain_cert...

OpenSSL::SSL::SSLContext#servername_cb=(pr) (42061.0)

2.7.0

インスタンスメソッド

TLS の Server Name Indication(SNI) 拡張でクライアント側からホスト名が伝えられてきた場合に呼びだされるコールバックを設定します。

...証および暗号化通信に使われる OpenSSL::SSL::SSLSocket
オブジェクトで、2つ目がクライアント側から伝えられてきたホスト名です。

コールバックの返り値には認証と暗号化の設定を含んだ
OpenSSL::SSL::SSLContext オブジェクト、も...

...る証明書などの各情報を用いてハンドシェイクを継続します。
コールバックが nil を返した場合には sslsocket が用いるコンテキストは
変更されません。

@param pr コールバックオブジェクト
@see OpenSSL::SSL::SSLContext#servername_cb...

絞り込み条件を変える

OpenSSL::SSL::SSLContext::SESSION_CACHE_BOTH -> Integer (42061.0)

2.7.0

定数

サーバ側、クライアント側両方でセッションをキャッシュすることを意味します。

...でセッションをキャッシュすることを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

実際には
OpenSSL::SSL::SSLContext::SESSION_CACHE_SERVER と
OpenSSL::SSL::SSLContext::SESSION_CACHE_CLIENT のビット論理和
を取...

OpenSSL::SSL::SSLContext::SESSION_CACHE_CLIENT -> Integer (42061.0)

2.7.0

定数

クライアント側セッションをキャッシュに追加することを意味します。

...ます。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

クライアント側においては、OpenSSL ライブラリがどのセッションを
再利用するべきか確実に判定する方法はないので、再利用する場合は
OpenSSL::SSL::S...

OpenSSL::X509::StoreContext#error_string -> String (42061.0)

2.7.0

インスタンスメソッド

検証したときのエラー文字列を返します。

...検証したときのエラー文字列を返します。

OpenSSL::X509::StoreContext#verify を呼びだし、
証明書チェインの各証明書を検証した
コールバック(OpenSSL::X509::Store#verify_callback=)が呼び出され、
StoreContext オブジェクトが渡されますが、...

...このメソッドを呼ぶと
直前の証明書検証結果のエラー文字列が得られます。

OpenSSL::X509::StoreContext#verify を呼び出したあと、
このメソッドを呼ぶと検証の最終的な検証結果のエラー文字列を返します。

検証に成功した場合...

OpenSSL::X509::StoreContext#flags=(flags) (42061.0)

2.7.0

インスタンスメソッド

CRL に関するフラグを設定します。

...CRL に関するフラグを設定します。

以下の定数から必要なものを選んで OR 取り、渡します。
* OpenSSL::X509::V_FLAG_CRL_CHECK
* OpenSSL::X509::V_FLAG_CRL_CHECK_ALL

@param flags 設定するフラグ(整数値)
@see OpenSSL::X509::Store#flags=...

OpenSSL::SSL::SSLContext::DEFAULT_PARAMS -> { Symbol -> object } (42055.0)

2.7.0

定数

OpenSSL::SSL::SSLContext#set_params でデフォルト値として使われるパラメータです。

...OpenSSL::SSL::SSLContext#set_params でデフォルト値として使われる
パラメータです。...

絞り込み条件を変える

OpenSSL::SSL::SSLContext#cert=(certificate) (42043.0)

2.7.0

インスタンスメソッド

自分自身を証明するための証明書を設定します。

...自分自身を証明するための証明書を設定します。

デフォルトは nil (証明書なし)です。

@param certificate 設定する証明書(OpenSSL::X509::Certificate のインスタンス)
@see OpenSSL::SSL::SSLContext#cert...

OpenSSL::SSL::SSLContext#ciphers -> [[String, String, Integer, Integer]] (42043.0)

2.7.0

インスタンスメソッド

利用可能な共通鍵暗号の種類を配列で返します。

...の文字列, 利用可能なSSL/TLSのバージョン文字列, 鍵長(ビット数), アルゴリズムのビット長]
例:
require 'openssl'
ctx = OpenSSL::SSL::SSLContext.new('TLSv1')
ctx.ciphers
# => [["DHE-RSA-AES256-SHA", "TLSv1/SSLv3", 256, 256],
# ["DHE-DSS-AES256-SHA", "TLS...

OpenSSL::SSL::SSLContext#ciphers=(ciphers) (42043.0)

2.7.0

インスタンスメソッド

利用可能な共通鍵暗号を設定します。

...。上の2つの例は同じ
内容を意味しています。
詳しくは OpenSSL のマニュアルの
SSL_CTX_set_cipher_list の項を見てください。

@param ciphers 利用可能にする共通鍵暗号の種類
@raise OpenSSL::SSL::SSLError 設定に失敗した場合に発生します...

OpenSSL::SSL::SSLContext#renegotiation_cb=(cb) (42043.0)

2.7.0

インスタンスメソッド

@todo

...@todo

ハンドシェイク開始時に呼び出されるコールバックを設定します。

コールバックには OpenSSL::SSL::SSLSocket オブジェクトが
渡されます。

このコールバック内で何らかの例外が生じた場合には
以降のSSLの処理を停止しま...

...す。
num_handshakes = 0
ctx.renegotiation_cb = lambda do |ssl|
num_handshakes += 1
raise RuntimeError.new("Client renegotiation disabled") if num_handshakes > 1
end

@param cb コールバック(Proc, Method など)もしくは nil
@see OpenSSL::SSL::SSLContext#renegotiation_cb...

OpenSSL::SSL::SSLContext#ssl_timeout=(seconds) (42043.0)

2.7.0

インスタンスメソッド

このコンテキストから生成するセッションのタイムアウト秒数を設定します。

...このコンテキストから生成するセッションのタイムアウト秒数を設定します。

nil を指定すると OpenSSL のデフォルトのタイムアウト秒数(300秒)を用います。

@param seconds タイムアウト秒数(整数)
@see OpenSSL::SSL::Session#timeout...

絞り込み条件を変える

OpenSSL::SSL::SSLContext#timeout=(seconds) (42043.0)

2.7.0

インスタンスメソッド

このコンテキストから生成するセッションのタイムアウト秒数を設定します。

OpenSSL::SSL::SSLContext#verify_callback -> Proc | nil (42043.0)

2.7.0

インスタンスメソッド

オブジェクトに設定されている検証をフィルタするコールバックを返します。

...オブジェクトに設定されている検証をフィルタするコールバックを
返します。

デフォルトのコールバックが設定されている場合には nil を返します。

@see OpenSSL::X509::Store#verify_callback,
OpenSSL::SSL::SSLContext#verify_callback=...

OpenSSL::SSL::SSLContext#verify_depth=(depth) (42043.0)

2.7.0

インスタンスメソッド

証明書チェイン上の検証する最大の深さを設定します。

...証明書チェイン上の検証する最大の深さを設定します。

デフォルトは nil で、この場合 OpenSSL のデフォルト値(9)が使われます。

@param depth 最大深さを表す整数
@see OpenSSL::SSL::SSLContext#verify_depth...

OpenSSL::SSL::SSLContext::METHODS -> [Symbol] (42043.0)

2.7.0

定数

利用可能なメソッド(プロトコル)を Symbol の配列で返します。

...利用可能なメソッド(プロトコル)を Symbol の配列で返します。

require 'openssl'
OpenSSL::SSL::SSLContext::METHODS
# => [:TLSv1, :TLSv1_server, :TLSv1_client, :SSLv2, :SSLv2_server, ...]...

OpenSSL::SSL::SSLContext::SESSION_CACHE_SERVER -> Integer (42043.0)

2.7.0

定数

サーバ側でセッションをキャッシュすることを意味します。

...バ側でセッションをキャッシュすることを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。

このフラグが立っているとサーバ側の OpenSSL::SSL::SSLContext
でセッションキャッシュの保持と管理、...

絞り込み条件を変える

OpenSSL::X509::StoreContext#error_depth -> Integer (42043.0)

2.7.0

インスタンスメソッド

エラーが起きた場所の深さを返します。

...と定義されいてます。

OpenSSL::X509::StoreContext#verify を呼び出したあと、
このメソッドを呼ぶと検証でエラーが起きた場所の深さを返します。

証明書チェインの各証明書を検証した
コールバック(OpenSSL::X509::Store#verify_callback=)...

OpenSSL::SSL::SSLContext#ca_file -> String | nil (42025.0)

2.7.0

インスタンスメソッド

接続相手の検証のために使う、信頼している CA 証明書ファイルのパスを返します。

...接続相手の検証のために使う、信頼している CA 証明書ファイルのパスを返します。

設定されていない場合は nil を返します。

@see OpenSSL::SSL::SSLContext#ca_file=...

OpenSSL::SSL::SSLContext#ca_file=(ca) (42025.0)

2.7.0

インスタンスメソッド

接続相手の検証のために使う、信頼している CA 証明書ファイルのパスを設定します。

...g) ...
-----END CERTIFICATE-----

(ここに証明書の説明)

-----BEGIN CERTIFICATE-----
... (CA certificate in base64 encoding) ...
-----END CERTIFICATE-----

デフォルトは nil です。

@param ca CA証明書ファイルのパス文字列
@see OpenSSL::SSL::SSLContext#ca_file=...

OpenSSL::SSL::SSLContext#ca_path -> String | nil (42025.0)

2.7.0

インスタンスメソッド

信頼している CA 証明書ファイルを含むディレクトリを返します。

...信頼している CA 証明書ファイルを含むディレクトリを返します。

設定されていない場合は nil を返します。

@see OpenSSL::SSL::SSLContext#ca_path=...

OpenSSL::SSL::SSLContext#ca_path=(ca) (42025.0)

2.7.0

インスタンスメソッド

接続相手の証明書の検証のために使う、信頼している CA 証明書ファイルを含むディレクトリを設定します。

...むディレクトリを設定します。

そのディレクトリに含まれる
証明書のファイル名は証明書のハッシュ値文字列でなければなりません。

@param ca CA 証明書ファイルを含むディレクトリ名文字列
@see OpenSSL::SSL::SSLContext#ca_path...

絞り込み条件を変える

OpenSSL::SSL::SSLContext#flush_sessions(time=nil) -> self (42025.0)

2.7.0

インスタンスメソッド

自身が保持しているセッションキャッシュを破棄します。

...刻で期限切れになっている
キャッシュを破棄します。

time に Time オブジェクトを渡すと、その
時刻で時間切れになるキャッシュを破棄します。

@param time キャッシュ破棄の基準時刻
@see OpenSSL::SSL::SSLContext#session_cache_mode=...

OpenSSL::SSL::SSLContext#options -> Integer | nil (42025.0)

2.7.0

インスタンスメソッド

設定されているオプションフラグを返します。

...設定されているオプションフラグを返します。

@see OpenSSL::SSL::SSLContext#options=...

OpenSSL::SSL::SSLContext#renegotiation_cb -> nil | Proc (42025.0)

2.7.0

インスタンスメソッド

ハンドシェイク開始時に呼び出されるコールバックを得ます。

...ハンドシェイク開始時に呼び出されるコールバックを得ます。

@see OpenSSL::SSL::SSLContext#renegotiation_cb=...

OpenSSL::SSL::SSLContext#servername_cb -> Proc | nil (42025.0)

2.7.0

インスタンスメソッド

TLS の Server Name Indication(SNI) 拡張でクライアント側からホスト名が伝えられてきた場合に呼びだされるコールバックを返します。

...TLS の Server Name Indication(SNI) 拡張で
クライアント側からホスト名が伝えられてきた場合に
呼びだされるコールバックを返します。

詳しくは OpenSSL::SSL::SSLContext#servername_cb= を見てください。...

OpenSSL::SSL::SSLContext#session_cache_mode -> Integer (42025.0)

2.7.0

インスタンスメソッド

セッションキャッシュのモードを返します。

...セッションキャッシュのモードを返します。

@see OpenSSL::SSL::SSLContext#session_cache_mode=...

絞り込み条件を変える

OpenSSL::SSL::SSLContext#session_cache_size -> Integer (42025.0)

2.7.0

インスタンスメソッド

自身が保持可能なセッションキャッシュのサイズを返します。

...自身が保持可能なセッションキャッシュのサイズを返します。

@see OpenSSL::SSL::SSLContext#session_cache_size=...

OpenSSL::SSL::SSLContext#session_cache_size=(size) (42025.0)

2.7.0

インスタンスメソッド

自身が保持可能なセッションキャッシュのサイズを指定します。

...を指定します。

size に 0 を渡すと制限なしを意味します。

デフォルトは 1024*20 で、20000 セッションまでキャッシュを保持できます。

@param size セッションキャッシュのサイズ(整数値)
@see OpenSSL::SSL::SSLContext#session_cache_size...

OpenSSL::SSL::SSLContext#session_get_cb -> Proc | nil (42025.0)

2.7.0

インスタンスメソッド

セッションキャッシュを探索し、内部のキャッシュテーブルには見付からなかった場合に呼び出されるコールバックを返します。

...セッションキャッシュを探索し、内部のキャッシュテーブルには
見付からなかった場合に呼び出されるコールバックを返します。

設定されていないときは nil を返します。

@see OpenSSL::SSL::SSLContext#session_get_cb=...

OpenSSL::SSL::SSLContext#session_new_cb -> Proc | nil (42025.0)

2.7.0

インスタンスメソッド

セッションが生成されたときに呼び出されるコールバックを返します。

...セッションが生成されたときに呼び出されるコールバックを返します。

設定されていないときは nil を返します。

@see OpenSSL::SSL::SSLContext#session_new_cb=...

OpenSSL::SSL::SSLContext#session_remove_cb -> Proc | nil (42025.0)

2.7.0

インスタンスメソッド

セッションが内部キャッシュから破棄されたときに呼び出されるコールバックを返します。

...セッションが内部キャッシュから破棄されたときに呼び出される
コールバックを返します。

設定されていないときは nil を返します。

@see OpenSSL::SSL::SSLContext#session_remove_cb=...

絞り込み条件を変える

OpenSSL::SSL::SSLContext#ssl_timeout -> Integer | nil (42025.0)

2.7.0

インスタンスメソッド

このコンテキストから生成するセッションのタイムアウト秒数を返します。

...このコンテキストから生成するセッションのタイムアウト秒数を返します。

デフォルト値は nil です。

@see OpenSSL::SSL::SSLContext#timeout=...

OpenSSL::SSL::SSLContext#ssl_version=(ver) (42025.0)

2.7.0

インスタンスメソッド

利用するプロトコルの種類を文字列もしくはシンボルで指定します。

...利用するプロトコルの種類を文字列もしくは
シンボルで指定します。

OpenSSL::SSL::SSLContext.new で指定できるものと同じです。

@param ver 利用するプロトコルの種類...

OpenSSL::SSL::SSLContext#timeout -> Integer | nil (42025.0)

2.7.0

インスタンスメソッド

このコンテキストから生成するセッションのタイムアウト秒数を返します。

...このコンテキストから生成するセッションのタイムアウト秒数を返します。

デフォルト値は nil です。

@see OpenSSL::SSL::SSLContext#timeout=...

OpenSSL::SSL::SSLContext#tmp_dh_callback -> Proc | nil (42025.0)

2.7.0

インスタンスメソッド

一時的 DH 鍵を生成するためのコールバックを返します。

...一時的 DH 鍵を生成するためのコールバックを返します。

@see OpenSSL::SSL::SSLContext#tmp_dh_callback=...

OpenSSL::SSL::SSLContext#verify_depth -> Integer | nil (42025.0)

2.7.0

インスタンスメソッド

証明書チェイン上の検証する最大の深さを返します。

...証明書チェイン上の検証する最大の深さを返します。

デフォルトは nil です。

@see OpenSSL::SSL::SSLContext#verify_depth=...

絞り込み条件を変える

OpenSSL::SSL::SSLContext#verify_mode -> Integer | nil (42025.0)

2.7.0

インスタンスメソッド

検証モードを返します。

...検証モードを返します。

デフォルトは nil です。

@see OpenSSL::SSL::SSLContext#verify_mode=...

OpenSSL::SSL::SSLContext::SESSION_CACHE_OFF -> Integer (42025.0)

2.7.0

定数

セッションをキャッシュしないことを意味します。

...セッションをキャッシュしないことを意味します。

OpenSSL::SSL::SSLContext#session_cache_mode= に
渡すフラグとして用います。...

OpenSSL::X509::StoreContext#time=(time) (42025.0)

2.7.0

インスタンスメソッド

証明書の有効期限の検証に使う日時を設定します。

...証明書の有効期限の検証に使う日時を設定します。

デフォルトでは現在時刻が使われます。

@param time 検証に使う日時の Time オブジェクト
@see OpenSSL::X509::Store#time=...

OpenSSL::SSL::SSLContext#session_cache_stats -> {Symbol -> Integer} (42007.0)

2.7.0

インスタンスメソッド

セッションキャッシュの内部統計情報をハッシュテーブルで返します。

セッションキャッシュの内部統計情報をハッシュテーブルで返します。

ハッシュテーブルの各キーとその意味は以下の通りです。
* :cache_num 内部キャッシュに保持されているセッションの数
* :connect クライアント側でハンドシェイクした回数
* :connect_good クライアント側でハンドシェイクが成功した回数
* :connect_renegotiate クライアント側で再ネゴシエイトした回数
* :accept サーバ側でハンドシェイクした回数
* :accept_good サーバ側でハンドシェイクが成功した回数
* :accept_ren...

OpenSSL::X509::StoreContext#cleanup -> self (42007.0)

2.7.0

インスタンスメソッド

このメソッドは使わないでください。

絞り込み条件を変える

OpenSSL::SSL::SSLSocket.new(socket, context) -> OpenSSL::SSL::SSLSocket (33667.0)

2.7.0

特異メソッド

socket をラップして SSLSocket オブジェクトを生成します。

...TCPSocket オブジェクトを与え、
context には SSL の設定情報を所持している
OpenSSL::SSL::SSLContext オブジェクトを与えます。

context を省略した場合は OpenSSL::SSL::SSLContext.new で
新たにコンテキストを生成してそれを用います。

@para...

...m socket ラップするソケット
@param context SSL の設定情報を持つ SSL コンテキストオブジェクト
@raise OpenSSL::SSL::SSLError オブジェクトの生成に失敗した場合に発生します...

OpenSSL::PKCS7.sign(cert, key, data, certs = [], flags = 0) -> OpenSSL::PKCS7 (33580.0)

2.7.0

特異メソッド

data に証明書と秘密鍵で署名します。

...。certs に OpenSSL::X509::Certificate オブジェクトの配列を
渡すと OpenSSL::PKCS7 オブジェクトにそれらの証明書が追加で保持されます。
例えば中間 CA 証明書などを渡します。
flags は以下の値の OR を渡します。
* OpenSSL::PKCS7::TEXT...

...* OpenSSL::PKCS7::NOCERTS
署名者の証明書を署名に含めません。送り先がすでに証明書をもっている場合
など、他の方法で証明書を手に入れることができる場合に
データ量を減らすために用います。
* OpenSSL::PKCS7:...

...リア署名(multipart/signed)をする。
* OpenSSL::PKCS7::BINARY
data に MIME 正規化を施さない。
* OpenSSL::PKCS7::NOATTR
PKCS#7 autenticatedAttributes (署名時刻など)をオブジェクトに含めない。
* OpenSSL::PKCS7::NOSMIMECAP
署名者が使用可...

OpenSSL::PKCS7.encrypt(certs, data, cipher=nil, flags=0) -> OpenSSL::PKCS7 (33454.0)

2.7.0

特異メソッド

data を証明書の公開鍵で暗号化します。

...列を渡します。
署名と暗号化の両方をしたい場合は、
署名(OpenSSL::PKCS7.sign)された S/MIME 形式の文字列を
渡すことが一般的です。

cipher は共通鍵暗号の方式を OpenSSL::Cipher オブジェクトで指定します。
nil を渡すと適当な方式...

...グを渡すことができます。
* OpenSSL::PKCS7::TEXT
暗号化するデータに text/plain タイプの MIME ヘッダを追加します。
MIME形式のデータを渡すときにはこれを使ってはいけません。
* OpenSSL::PKCS7::BINARY
data に MIME 正規...

...化をほどこしません。

@param certs 公開鍵を含む証明書(OpenSSL::X509::Certificate オブジェクト)の配列
@param data 暗号化対象の文字列
@param cipher 共通鍵暗号の方式(OpenSSL::Cipher オブジェクト)
@param flags フラグ...

OpenSSL::PKCS7#verify(certs, store, indata = nil, flags = 0) -> bool (33259.0)

2.7.0

インスタンスメソッド

署名を検証します。

...署名者の証明書を含む配列を渡します。
通常 S/MIME 署名には証明者の証明書が含まれていますが、
OpenSSL::PKCS7.sign で OpenSSL::PKCS7::NOCERTS を渡した
場合には含まれていないので、明示的に渡す必要があります。
このメソッドは...

...名の対象となった文字列を渡します。
nil を渡すと OpenSSL::PKCS7#data で得られる文字列
を用います。通常は nil を渡すべきです。

flags には以下の値の OR を渡します。
* OpenSSL::PKCS7::NOINTERN
メッセージに添付された証明書...

...* OpenSSL::PKCS7::TEXT
署名対象のデータに含まれる text/plain タイプの MIME ヘッダを取り除きます。
もしヘッダがない場合はエラーとなります。
* OpenSSL::PKCS7::NOVERIFY
署名者の証明書を検証しません。
* OpenSSL::PKCS...

OpenSSL::PKCS7.write_smime(p7sig, data=nil, flags = 0) -> String (33259.0)

2.7.0

特異メソッド

PKCS7 オブジェクトから S/MIME 形式の文字列を返します。

...l を渡すと OpenSSL::PKCS7#data で得られる
文字列を用います。通常は nil を渡してください。

flags には以下の定数の or を渡します。
* OpenSSL::PKCS7::DETACHED
クリア署名をします。これは OpenSSL::PKCS7.sign で
OpenSSL::PKCS7::DETAC...

...。
* OpenSSL::PKCS7::TEXT
MIME ヘッダに text/plain を付加します。
これは OpenSSL::PKCS7.sign で
OpenSSL::PKCS7::DETACHED を渡した場合にのみ意味を持ちます。

例:

require 'openssl'

data = "foobar"
p7 = OpenSSL::PKCS7.sign( OpenSSL::X509::Ce...

...ert.pem')),
OpenSSL::PKey::RSA.new(File.read('privkey.pem')),
data)
smime = PKCS7.write_smime(p7)

@param p7sig PKCS#7 オブジェクト
@param data 署名されたデータ文字列
@param flags フラグ(整数値)
@raise OpenSSL::PKCS::PK...

絞り込み条件を変える

<< 1 2 > >>

別のキーワード

種類

クラス

キーワード

検索結果

先頭5件

OpenSSL::PKCS7::TEXT -> Integer (87448.0)

OpenSSL::SSL::SSLContext#session_id_context=(id_context) (60697.0)

OpenSSL::SSL::SSLContext#session_id_context -> String | nil (60343.0)

OpenSSL::SSL::SSLSocket#context -> OpenSSL::SSL::SSLContext (51928.0)

OpenSSL::PKey::EC#to_text -> String (51328.0)

OpenSSL::PKey::EC::Group#to_text -> String (51328.0)

OpenSSL::SSL::Session#to_text -> String (51328.0)

OpenSSL::X509::CRL#to_text -> String (51328.0)

OpenSSL::X509::Request#to_text -> String (51328.0)

OpenSSL::Netscape::SPKI#to_text -> String (51310.0)

OpenSSL::PKey::DH#to_text -> String (51310.0)

OpenSSL::PKey::DSA#to_text -> String (51310.0)

OpenSSL::PKey::RSA#to_text -> String (51310.0)

OpenSSL::X509::Certificate#to_text -> String (51310.0)

OpenSSL::SSL::SSLContext (51061.0)

OpenSSL::X509::StoreContext (51043.0)

OpenSSL::X509::StoreContext.new(store, cert, chain=nil) -> OpenSSL::X509::StoreContext (42700.0)

OpenSSL::SSL::SSLContext.new -> OpenSSL::SSL::SSLContext (42667.0)

OpenSSL::SSL::SSLContext.new(ssl_method) -> OpenSSL::SSL::SSLContext (42667.0)

OpenSSL::SSL::SSLContext#client_ca -> [OpenSSL::X509::Certificate] | OpenSSL::X509::Certificate | nil (42631.0)

OpenSSL::X509::StoreContext#current_cert -> OpenSSL::X509::Certificate (42382.0)

OpenSSL::SSL::SSLContext#key -> OpenSSL::PKey::PKey | nil (42376.0)

OpenSSL::SSL::SSLContext::DEFAULT_CERT_STORE -> OpenSSL::X509::Store (42376.0)

OpenSSL::X509::StoreContext#chain -> [OpenSSL::X509::Certificate] | nil (42376.0)

OpenSSL::SSL::SSLContext#set_params(params) -> Hash (42367.0)

OpenSSL::SSL::SSLContext#cert -> OpenSSL::X509::Certificate (42328.0)

OpenSSL::SSL::SSLContext#cert_store -> OpenSSL::X509::Store | nil (42328.0)

OpenSSL::SSL::SSLContext#extra_chain_cert -> [OpenSSL::X509::Certificate] | nil (42328.0)

OpenSSL::X509::StoreContext#current_crl -> OpenSSL::X509::CRL | nil (42328.0)

OpenSSL::SSL::SSLContext#options=(options) (42295.0)

OpenSSL::SSL::SSLContext#session_cache_mode=(mode) (42187.0)

OpenSSL::SSL::SSLContext#client_cert_cb=(cb) (42181.0)

OpenSSL::X509::StoreContext#error=(error) (42169.0)

OpenSSL::X509::StoreContext#purpose=(purpose) (42169.0)

OpenSSL::X509::StoreContext#trust=(trust) (42151.0)

OpenSSL::X509::StoreContext#error -> Integer (42133.0)

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL -> Integer (42121.0)

OpenSSL::SSL::SSLContext#verify_callback=(proc) (42097.0)

OpenSSL::SSL::SSLContext#verify_mode=(mode) (42097.0)

OpenSSL::X509::StoreContext#verify -> bool (42097.0)

OpenSSL::SSL::SSLContext#key=(key) (42091.0)

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_AUTO_CLEAR -> Integer (42091.0)

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_LOOKUP -> Integer (42091.0)

OpenSSL::SSL::SSLContext::SESSION_CACHE_NO_INTERNAL_STORE -> Integer (42091.0)

OpenSSL::SSL::SSLContext#cert_store=(store) (42079.0)

OpenSSL::SSL::SSLContext#session_get_cb=(cb) (42079.0)

OpenSSL::SSL::SSLContext#session_new_cb=(cb) (42079.0)

OpenSSL::SSL::SSLContext#session_remove_cb=(cb) (42079.0)

OpenSSL::SSL::SSLContext#tmp_dh_callback=(cb) (42079.0)

OpenSSL::SSL::SSLContext#client_cert_cb -> Proc | nil (42073.0)

OpenSSL::SSL::SSLContext#session_add(sess) -> bool (42073.0)

OpenSSL::SSL::SSLContext#session_remove(sess) -> bool (42073.0)

OpenSSL::SSL::SSLContext#client_ca=(ca) (42061.0)

OpenSSL::SSL::SSLContext#extra_chain_cert=(certificates) (42061.0)

OpenSSL::SSL::SSLContext#servername_cb=(pr) (42061.0)

OpenSSL::SSL::SSLContext::SESSION_CACHE_BOTH -> Integer (42061.0)

OpenSSL::SSL::SSLContext::SESSION_CACHE_CLIENT -> Integer (42061.0)

OpenSSL::X509::StoreContext#error_string -> String (42061.0)

OpenSSL::X509::StoreContext#flags=(flags) (42061.0)

OpenSSL::SSL::SSLContext::DEFAULT_PARAMS -> { Symbol -> object } (42055.0)

OpenSSL::SSL::SSLContext#cert=(certificate) (42043.0)

OpenSSL::SSL::SSLContext#ciphers -> [[String, String, Integer, Integer]] (42043.0)

OpenSSL::SSL::SSLContext#ciphers=(ciphers) (42043.0)

OpenSSL::SSL::SSLContext#renegotiation_cb=(cb) (42043.0)

OpenSSL::SSL::SSLContext#ssl_timeout=(seconds) (42043.0)

OpenSSL::SSL::SSLContext#timeout=(seconds) (42043.0)

OpenSSL::SSL::SSLContext#verify_callback -> Proc | nil (42043.0)

OpenSSL::SSL::SSLContext#verify_depth=(depth) (42043.0)

OpenSSL::SSL::SSLContext::METHODS -> [Symbol] (42043.0)

OpenSSL::SSL::SSLContext::SESSION_CACHE_SERVER -> Integer (42043.0)

OpenSSL::X509::StoreContext#error_depth -> Integer (42043.0)

OpenSSL::SSL::SSLContext#ca_file -> String | nil (42025.0)

OpenSSL::SSL::SSLContext#ca_file=(ca) (42025.0)

OpenSSL::SSL::SSLContext#ca_path -> String | nil (42025.0)