バージョン:2.7.0 > クエリ:openssl > クエリ:Error

エラーコードを設定します。

OpenSSL::X509::StoreContext#verify を呼びだし、
証明書チェインの各証明書を検証した
コールバック(OpenSSL::X509::Store#verify_callback=)が呼び出され、
StoreContext オブジェクトが渡されますが、このメソッドでエラーコードを
設定し、コールバックの返り値を false にすると、最終的なエラーコードが
ここで設定したものになります。OpenSSL::X509::StoreContext#error_string
もその値に応じた文字列が返るようになります。

例:
requi...

絞り込み条件を変える

OpenSSL::X509::StoreContext#error -> Integer (51466.0)

2.7.0

インスタンスメソッド

検証時のエラーコードを返します。

検証時のエラーコードを返します。

OpenSSL::X509::StoreContext#verify を呼びだし、
証明書チェインの各証明書を検証した
コールバック(OpenSSL::X509::Store#verify_callback=)が呼び出され、
StoreContext オブジェクトが渡されますが、このメソッドを呼ぶと
直前の証明書検証結果のエラーコードが得られます。

OpenSSL::X509::StoreContext#verify を呼び出したあと、
このメソッドを呼ぶと検証の最終的な検証結果のエラーコードを返します。

エラーコードの整数値は OpenSSL::X50...

OpenSSL::X509::Store#error -> Integer | nil (51424.0)

2.7.0

インスタンスメソッド

最後に OpenSSL::X509::Store#verify を呼び、検証したときのエラーコードを返します。

最後に OpenSSL::X509::Store#verify を呼び、
検証したときのエラーコードを返します。

エラーコードの整数値は OpenSSL::X509 に定数が定義されています。
詳しくは c:OpenSSL::X509#verify_error を見てください。
検証に成功した場合は OpenSSL::X509::V_OK を返します。

verify を一度も呼びだしていない場合は nil を返します。

返り値は verify を呼ぶごとに更新されます。

OpenSSL::PKCS7#error_string -> String | nil (51376.0)

2.7.0

インスタンスメソッド

検証エラーの理由を表す文字列を返します。

検証エラーの理由を表す文字列を返します。

OpenSSL::PKCS7#verify で検証を
した場合のみ更新されます。

OpenSSL::PKCS7#verify で検証をする前は nil を返します。

検証に成功した場合は nil を返します。

@see OpenSSL::PKCS7#error_string=

OpenSSL::X509::V_ERR_ERROR_IN_CERT_NOT_AFTER_FIELD -> Integer (51376.0)

2.7.0

定数

証明書の notAfter フィールドの値が不正であることを意味します。

証明書の notAfter フィールドの値が不正である
ことを意味します。

これは notAfter フィールド(証明書の期限を表すデータ)
が不正なフォーマットであることを意味し
(そもそも時刻を表現していない場合や、1月32日であるなど)、
証明書が期限切れであることを意味しません。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

OpenSSL::X509::V_ERR_ERROR_IN_CERT_NOT_BEFORE_FIELD -> Integer (51376.0)

2.7.0

定数

証明書の notBefore フィールドの値が不正であることを意味します。

証明書の notBefore フィールドの値が不正である
ことを意味します。

これは notBefore フィールド(証明書の開始時刻を表すデータ)
が不正なフォーマットであることを意味し
(そもそも時刻を表現していない場合や、1月32日であるなど)、
証明書の開始時刻にまだ到達していないことを意味しません。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

絞り込み条件を変える

OpenSSL::X509::V_ERR_ERROR_IN_CRL_LAST_UPDATE_FIELD -> Integer (51376.0)

2.7.0

定数

CRL の lastUpdate フィールドの値が不正であることを意味します。

CRL の lastUpdate フィールドの値が不正である
ことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

OpenSSL::X509::V_ERR_ERROR_IN_CRL_NEXT_UPDATE_FIELD -> Integer (51376.0)

2.7.0

定数

CRL の nextUpdate フィールドの値が不正であることを意味します。

CRL の nextUpdate フィールドの値が不正である
ことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

OpenSSL::X509::StoreContext#error_string -> String (51358.0)

2.7.0

インスタンスメソッド

検証したときのエラー文字列を返します。

検証したときのエラー文字列を返します。

OpenSSL::X509::StoreContext#verify を呼びだし、
証明書チェインの各証明書を検証した
コールバック(OpenSSL::X509::Store#verify_callback=)が呼び出され、
StoreContext オブジェクトが渡されますが、このメソッドを呼ぶと
直前の証明書検証結果のエラー文字列が得られます。

OpenSSL::X509::StoreContext#verify を呼び出したあと、
このメソッドを呼ぶと検証の最終的な検証結果のエラー文字列を返します。

検証に成功した場合は "ok" を返します...

OpenSSL::X509::Store#error_string -> String | nil (51352.0)

2.7.0

インスタンスメソッド

最後に OpenSSL::X509::Store#verify を呼び、検証したときのエラー文字列を返します。

最後に OpenSSL::X509::Store#verify を呼び、
検証したときのエラー文字列を返します。

検証に成功した場合は "ok" を返します。

verify を一度も呼びだしていない場合は nil を返します。

返り値は verify を呼ぶごとに更新されます。

OpenSSL::OCSP::RESPONSE_STATUS_INTERNALERROR -> Integer (51349.0)

2.7.0

定数

OpenSSL::OCSP::Response#status のステータスコードで、 OCSP レスポンダの内部エラーにより妥当な応答を返せないことを意味します。

OpenSSL::OCSP::Response#status のステータスコードで、
OCSP レスポンダの内部エラーにより妥当な応答を返せないことを意味します。

詳しくは 2560 2.3 を見てください。

絞り込み条件を変える

OpenSSL::PKCS7#error_string=(str) (51340.0)

2.7.0

インスタンスメソッド

検証エラーの理由を表す文字列を設定します。

検証エラーの理由を表す文字列を設定します。

@param str 設定するエラー文字列
@see OpenSSL::PKCS7#error_string

OpenSSL::X509::StoreContext#error_depth -> Integer (51340.0)

2.7.0

インスタンスメソッド

エラーが起きた場所の深さを返します。

エラーが起きた場所の深さを返します。

検証対象の証明書は深さ0、その証明書を発行した CA の証明書は
深さ1、その CA の証明証を発行した上位の CA の証明書は深さ2、…
と定義されいてます。

OpenSSL::X509::StoreContext#verify を呼び出したあと、
このメソッドを呼ぶと検証でエラーが起きた場所の深さを返します。

証明書チェインの各証明書を検証した
コールバック(OpenSSL::X509::Store#verify_callback=)が検証時に
呼びだされ、StoreContext オブジェクトが渡されますが、そのオブジェクトに
対しこのメソッド...

OpenSSL::ASN1::ASN1Error (51049.0)

2.7.0

クラス

OpenSSLの ASN.1 関連のエラーが起きたときに発生する例外です。

OpenSSL::BNError (51049.0)

2.7.0

クラス

OpenSSL::BN 関連のエラーを表す例外です。

OpenSSL::Digest::DigestError (51049.0)

2.7.0

クラス

OpenSSL のハッシュ関数関連のエラーが起きたときに発生する例外のクラスです。

絞り込み条件を変える

OpenSSL::Engine::EngineError (51049.0)

2.7.0

クラス

Engine(OpenSSL::Engine) 関連のエラーが生じたときに発生する例外です。

OpenSSL::HMACError (51049.0)

2.7.0

クラス

OpenSSL の HMAC 関連のエラーが起きた場合に発生する例外

OpenSSL::PKCS5::PKCS5Error (51049.0)

2.7.0

クラス

OpenSSL PKCS#5 関連のエラーが起きた場合に発生する例外

OpenSSL::PKey::PKeyError (51049.0)

2.7.0

クラス

OpenSSL の公開鍵関連のエラーの場合に発生する例外

OpenSSL::Random::RandomError (51049.0)

2.7.0

クラス

OpenSSL の乱数関連のエラーが起きた場合に発生する例外

絞り込み条件を変える

OpenSSL::SSL::SSLError (51049.0)

2.7.0

クラス

OpenSSL::SSL 関連のエラーが生じたときに発生する例外です。

OpenSSL::SSL::Session::SessionError (51049.0)

2.7.0

クラス

セッション(OpenSSL::SSL::Session)関連のエラーが生じた場合に発生する例外です。

セッション(OpenSSL::SSL::Session)関連のエラーが
生じた場合に発生する例外です。

OpenSSL::X509::AttributeError (51049.0)

2.7.0

クラス

OpenSSL::X509::Attribute 関連のエラーが起きた場合に発生する例外です。

OpenSSL::X509::Attribute 関連のエラーが起きた場合に
発生する例外です。

OpenSSL::X509::CRLError (51049.0)

2.7.0

クラス

OpenSSL::X509::CRL 関連のエラーが生じたときに発生します。

OpenSSL::X509::ExtensionError (51049.0)

2.7.0

クラス

OpenSSL::X509::Extension 関連のエラーが起きたときに発生します。

絞り込み条件を変える

OpenSSL::X509::NameError (51049.0)

2.7.0

クラス

OpenSSL::X509::Name 固有のエラーの場合に発生する例外です。

OpenSSL::X509::RequestError (51049.0)

2.7.0

クラス

OpenSSL::X509::Request 関連のエラーを表す例外クラスです。

OpenSSL::X509::RevokedError (51049.0)

2.7.0

クラス

OpenSSL::X509::Revoked 関連のエラーが生じたときに発生します。

OpenSSL::X509::StoreError (51049.0)

2.7.0

クラス

OpenSSL::X509::Store 関連のエラーを表す例外クラスです。

OpenSSL::Cipher::CipherError (51001.0)

2.7.0

クラス

共通鍵暗号関連のエラーで発生する例外のクラス。

絞り込み条件を変える

OpenSSL::ConfigError (51001.0)

2.7.0

クラス

設定ファイル関連のエラーが生じた場合に発生する例外のクラス。

OpenSSL::Netscape::SPKIError (51001.0)

2.7.0

クラス

Netscape SPKI 関連のエラーが生じた場合に発生する例外です。

OpenSSL::OCSP::OCSPError (51001.0)

2.7.0

クラス

OCSP 関連のエラーが生じた場合に発生する例外です。

OpenSSL::PKCS12::PKCS12Error (51001.0)

2.7.0

クラス

PKCS#12 関連のエラーが生じた場合に発生する例外です。

OpenSSL::PKCS7::PKCS7Error (51001.0)

2.7.0

クラス

PKCS7 関連のエラーが生じた場合に発生する例外です。

絞り込み条件を変える

OpenSSL::PKey::DHError (51001.0)

2.7.0

クラス

DH 鍵共有プロトコル関連のエラーが生じた場合に発生する例外です。

OpenSSL::PKey::DSAError (51001.0)

2.7.0

クラス

DSA 関連のエラーが起きた場合に発生する例外です。

OpenSSL::PKey::ECError (51001.0)

2.7.0

クラス

楕円曲線暗号関連のエラーが生じた場合に発生する例外です。

OpenSSL::PKey::RSAError (51001.0)

2.7.0

クラス

RSA 関連のエラーが起きた場合に発生する例外のクラスです。

OpenSSL::X509::CertificateError (51001.0)

2.7.0

クラス

X509 証明書関連のエラーを表す例外くクラスです。

絞り込み条件を変える

OpenSSL::X509 (33805.0)

2.7.0

モジュール

OpenSSL の X509 証明書、CRL(証明書失効リスト)、 CSR(証明書署名要求)、証明書ストアなどに関するモジュールです。

OpenSSL の X509 証明書、CRL(証明書失効リスト)、
CSR(証明書署名要求)、証明書ストアなどに関するモジュールです。

===[a:verify_error] 検証時エラー定数

以下の定数は OpenSSL::X509::Store#error,
OpenSSL::X509::StoreContext#error,
OpenSSL::SSL::SSLSocket#verify_result
の返り値として用いられます。
V_OK はエラーなしを意味しています。
* OpenSSL::X509::V_OK
* OpenSSL::X509::V_ERR_AKID_SKI...

OpenSSL::PKCS7.sign(cert, key, data, certs = [], flags = 0) -> OpenSSL::PKCS7 (33556.0)

2.7.0

特異メソッド

data に証明書と秘密鍵で署名します。

data に証明書と秘密鍵で署名します。

cert に署名に使う証明書を、key にその証明書に対応する秘密鍵を
渡します。certs に OpenSSL::X509::Certificate オブジェクトの配列を
渡すと OpenSSL::PKCS7 オブジェクトにそれらの証明書が追加で保持されます。
例えば中間 CA 証明書などを渡します。
flags は以下の値の OR を渡します。
* OpenSSL::PKCS7::TEXT
text/plain 用の MIME ヘッダをデータに付け加える。
* OpenSSL::PKCS7::NOCERTS
署...

OpenSSL::ASN1.#decode(der) -> OpenSSL::ASN1::ASN1Data (33514.0)

2.7.0

モジュール関数

DER 表現の文字列を解析し、そこにエンコードされている ASN.1 の値を OpenSSL::ASN1::ASN1Data のサブクラスのインスタンスとして返します。

DER 表現の文字列を解析し、そこにエンコードされている ASN.1 の値を
OpenSSL::ASN1::ASN1Data のサブクラスのインスタンスとして返します。

複数の ASN.1 の値が含まれている場合、先頭の値だけを返します。

ASN.1 オブジェクトが Constructive である場合は、
それを構成する要素も再帰的に解析します。

例:

ruby -e '
require "openssl"
require "pp"
pem = File.read(ARGV[0])
cert = OpenSSL::X509::Certificate.new(pem...

OpenSSL::PKey::EC::Point.new(group) -> OpenSSL::PKey::EC::Point (33454.0)

2.7.0

特異メソッド

Point オブジェクトを生成します。

Point オブジェクトを生成します。

引数に OpenSSL::PKey::EC::Point オブジェクトを渡した場合は
それを複製します。

引数に OpenSSL::PKey::EC::Group オブジェクトを渡した場合は
それに関連付けられたオブジェクトを返します。

引数に OpenSSL::PKey::EC::Group オブジェクトと
整数を渡した場合は、整数で定義される点を返します。

@param point 複製する OpenSSL::PKey::EC::Point オブジェクト
@param group 関連付ける群(OpenSSL::PKey::EC::Grou...

OpenSSL::PKey::EC::Point.new(group, bn) -> OpenSSL::PKey::EC::Point (33454.0)

2.7.0

特異メソッド

Point オブジェクトを生成します。

絞り込み条件を変える

OpenSSL::PKey::EC::Point.new(point) -> OpenSSL::PKey::EC::Point (33454.0)

2.7.0

特異メソッド

Point オブジェクトを生成します。

OpenSSL::PKey::EC::Group.new(obj) -> OpenSSL::PKey::EC::Group (33433.0)

2.7.0

特異メソッド

楕円曲線から定義される群を表すオブジェクトを生成します。

楕円曲線から定義される群を表すオブジェクトを生成します。

引数の種類と個数によって挙動が異なります。

引数が1つの場合は、シンボル、OpenSSL::PKey::EC::Group オブジェクト、
文字列のいずれかを渡すことができます。

引数にシンボルを渡した場合は対応する群を返します。以下の4つを
指定できます。
* :GFp_simple
* :GFp_mont
* :GFp_nist
* :GF2m_simple
この方法で生成された Group オブジェクトは不完全です。

OpenSSL::PKey::EC::Group オブジェクト
を渡した場合はそれを複製...

OpenSSL::PKey::EC::Group.new(sym, p, a, b) -> OpenSSL::PKey::EC::Group (33433.0)

2.7.0

特異メソッド

楕円曲線から定義される群を表すオブジェクトを生成します。

OpenSSL::ASN1.#decode_all(der) -> [OpenSSL::ASN1::ASN1Data] (33406.0)

2.7.0

モジュール関数

DER 表現の文字列を解析し、そこにエンコードされている ASN.1 の値を全て OpenSSL::ASN1::ASN1Data のサブクラスのインスタンスの配列として返します。

DER 表現の文字列を解析し、そこにエンコードされている ASN.1 の値を全て
OpenSSL::ASN1::ASN1Data のサブクラスのインスタンスの配列として
返します。

@param der DER形式の文字列
@raise OpenSSL::ASN1::ASN1Error 解析に失敗した場合に発生します
@see OpenSSL::ASN1.#decode

OpenSSL::PKCS12.create(pass, name, pkey, cert, ca=nil, key_nid=nil, cert_nid=nil, key_iter=nil, mac_iter=nil, keytype=nil) -> OpenSSL::PKCS12 (33394.0)

2.7.0

特異メソッド

PKCS#12 オブジェクトを生成します。

PKCS#12 オブジェクトを生成します。

pass はデータを暗号化するためのパスフレーズです。
name は利用者の利便性のためにオブジェクトに与える名前です。
pkey は秘密鍵、certは証明書、caはCA証明書の配列です。
ca に nil を渡すのは空の配列を渡すのと同じ意味です。
key_nid と cert_nid は秘密鍵、証明書の暗号化方式を
文字列で指定します。
key_iter は暗号化アルゴリズムにイテレーション回数、
mac_iter は MAC のイテレーション回数、
keytype は鍵の種類を渡します。

key_nid, cert_nid, key_i...

絞り込み条件を変える

OpenSSL::PKCS12.new(obj=nil, pass=nil) -> OpenSSL::PKCS12 (33340.0)

2.7.0

特異メソッド

文字列もしくは IO オブジェクトから PKCS#12 オブジェクトを生成します。

文字列もしくは IO オブジェクトから PKCS#12 オブジェクトを生成します。

データは通常パスフレーズで暗号化されているため、pass でそのパスワードを渡し
ます。

@param obj PKCS#12データを読み込むオブジェクト(文字列もしくは IO)
@param pass パスフレーズ文字列
@raise OpenSSL::PKCS12::PKCS12Error データの読み込みに失敗した場合に発生します

OpenSSL::PKCS7.read_smime(obj) -> OpenSSL::PKCS7 (33340.0)

2.7.0

特異メソッド

S/MIME 形式のデータを読み込み、PKCS7 オブジェクトを返します。

S/MIME 形式のデータを読み込み、PKCS7 オブジェクトを返します。

引数 obj からデータを読み込みます。文字列もしくは
IO オブジェクトから読み出すことができます。

@param obj データを読み出すオブジェクト
@raise OpenSSL::PKCS7::PKCS7Error 読み込みに失敗した場合に発生します

OpenSSL::PKey::EC::Group#cofactor -> OpenSSL::BN (33340.0)

2.7.0

インスタンスメソッド

余因子を返します。

余因子を返します。

@raise OpenSSL::PKey::EC::Group::Error 余因子の取得に失敗した場合に発生します

OpenSSL::PKey::EC::Group#order -> OpenSSL::BN (33340.0)

2.7.0

インスタンスメソッド

生成元の位数を返します。

生成元の位数を返します。

@raise OpenSSL::PKey::EC::Group::Error 位数の取得に失敗した場合に発生します

OpenSSL::PKey::EC::Point#to_bn -> OpenSSL::BN (33340.0)

2.7.0

インスタンスメソッド

点を整数に変換します。

点を整数に変換します。

@raise OpenSSL::PKey::EC::Point::Error 変換に失敗した場合に発生します

絞り込み条件を変える

OpenSSL::PKCS7#verify(certs, store, indata = nil, flags = 0) -> bool (33253.0)

2.7.0

インスタンスメソッド

署名を検証します。

署名を検証します。

検証に成功した場合は真を、失敗した場合は偽を返します。

certs には署名者の証明書を含む配列を渡します。
通常 S/MIME 署名には証明者の証明書が含まれていますが、
OpenSSL::PKCS7.sign で OpenSSL::PKCS7::NOCERTS を渡した
場合には含まれていないので、明示的に渡す必要があります。
このメソッドは配列から適切な証明書を自動的に選択します。

store には検証に用いる証明書ストアを渡します。
検証に必要な信頼できる CA 証明書をあらかじめ証明書ストアに含めておく
必要があります。

indata は署名の対象となった...

OpenSSL::PKCS7.write_smime(p7sig, data=nil, flags = 0) -> String (33235.0)

2.7.0

特異メソッド

PKCS7 オブジェクトから S/MIME 形式の文字列を返します。

PKCS7 オブジェクトから S/MIME 形式の文字列を返します。

data には署名対象のデータを渡します。
data に nil を渡すと OpenSSL::PKCS7#data で得られる
文字列を用います。通常は nil を渡してください。

flags には以下の定数の or を渡します。
* OpenSSL::PKCS7::DETACHED
クリア署名をします。これは OpenSSL::PKCS7.sign で
OpenSSL::PKCS7::DETACHED を渡した場合にのみ意味を持ちます。
* OpenSSL::PKCS7::TEXT
...

OpenSSL::OCSP (33217.0)

2.7.0

モジュール

OCSP(Online Certificate Status Protocol)を取り扱うためのモジュールです。OCSP は 2560 で定義されています。

OCSP(Online Certificate Status Protocol)を取り扱うための
モジュールです。OCSP は 2560 で定義されています。

このモジュールは OCSP のリクエストとレスポンスを取り扱う
機能を持っています。

OCSP レスポンダと通信する機能はありません。ユーザが例えば
OCSP over http などを実装する必要があります。

=== 例
OCSP レスポンダにリクエストを送ってその返答を表示する
require 'openssl'
require 'net/http'
# ...
subject # 問い合わせ対象の証明書(Ce...

OpenSSL::ASN1::ObjectId.register(oid, short_name, long_name) -> true (33157.0)

2.7.0

特異メソッド

オブジェクト識別子に対応する名前(short name と long name)を OpenSSLの内部テーブルに登録します。

オブジェクト識別子に対応する名前(short name と long name)を
OpenSSLの内部テーブルに登録します。

登録した名前は OpenSSL::X509::Extension などで利用できるようになります。

例:

require "openssl"
OpenSSL::ASN1::ObjectId.register(
"2.5.29.9", "subjectDirAttrs", "X509v3 Subject Directory Attributes")
p OpenSSL::ASN1::ObjectId.new("2.5.29.9").long_n...

OpenSSL::X509::V_ERR_APPLICATION_VERIFICATION -> Integer (33145.0)

2.7.0

定数

アプリケーションが利用するエラーコードです。

アプリケーションが利用するエラーコードです。

OpenSSL のライブラリでは使われないので、
アプリケーションプログラマが自由に利用することが可能です。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Store#verify_callback=,
OpenSSL::X509::StoreContext#error=

絞り込み条件を変える

OpenSSL::X509::V_ERR_DEPTH_ZERO_SELF_SIGNED_CERT -> Integer (33145.0)

2.7.0

定数

検証している証明書がルート CA (自己署名証明書)であり、それが信頼されている証明書でないことを意味します。

検証している証明書がルート CA (自己署名証明書)であり、
それが信頼されている証明書でないことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Store#add_file,
OpenSSL::X509::Store#add_path,
OpenSSL::X509::Store#add_cert,
OpenSSL::X509::Store#set_default_paths

OpenSSL::X509::V_ERR_SELF_SIGNED_CERT_IN_CHAIN -> Integer (33145.0)

2.7.0

定数

証明書チェインのルート CA (自己署名証明書)が信頼されている証明書でないことを意味します。

証明書チェインのルート CA (自己署名証明書)が
信頼されている証明書でないことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Store#add_file,
OpenSSL::X509::Store#add_path,
OpenSSL::X509::Store#add_cert,
OpenSSL::X509::Store#set_default_paths

OpenSSL::X509::V_ERR_UNABLE_TO_GET_ISSUER_CERT -> Integer (33145.0)

2.7.0

定数

issuer(発行者)の証明書が信頼している証明書群の中から見付からないような証明書を、信頼している証明書群に含んでいることを意味します。

issuer(発行者)の証明書が
信頼している証明書群の中から見付からない
ような証明書を、信頼している証明書群に含んでいることを意味します。

つまり、信頼している証明書群に issuer を親とする木構造を考えた場合、
その root(根) となるノードが自己署名されていないことを意味します。

これは、通常信頼している証明書のリストが不完全であることを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Store#add_...

OpenSSL::X509::V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY -> Integer (33145.0)

2.7.0

定数

証明書チェイン末尾の証明書の issuer(発行者)の証明書が信頼している証明書群の中から見付からないことを意味します。

証明書チェイン末尾の証明書の issuer(発行者)の証明書が
信頼している証明書群の中から見付からないことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Store#add_file,
OpenSSL::X509::Store#add_path,
OpenSSL::X509::Store#add_cert,
OpenSSL::X509::Store#set_default_paths

OpenSSL::X509::StoreContext#verify -> bool (33127.0)

2.7.0

インスタンスメソッド

証明書を検証します。

証明書を検証します。

OpenSSL::X509::StoreContext.new で設定した証明書を検証します。
検証に成功した場合は true を、失敗した場合は false を返します。

検証の詳細な情報は
* OpenSSL::X509::StoreContext#error
* OpenSSL::X509::StoreContext#error_string
* OpenSSL::X509::StoreContext#chain
* OpenSSL::X509::StoreContext#current_crl

絞り込み条件を変える

OpenSSL::PKCS5.#pbkdf2_hmac(pass, salt, iter, keylen, digest) -> String (33109.0)

2.7.0

モジュール関数

pass と salt から共通鍵暗号の鍵および IV(Initialization Vector) を生成します。

pass と salt から共通鍵暗号の鍵および IV(Initialization Vector)
を生成します。

OpenSSL::PKCS5.#pbkdf2_hmac_sha1 と異なり任意の
ハッシュ関数を利用できます。

返り値の文字列から鍵と IV に必要なバイト数を切り出して利用します。

この関数は OpenSSL 1.0.0 以降でなければ利用できません。

@param pass パスワード文字列
@param salt salt 文字列
@param iter 鍵および IV 生成時のハッシュ関数の繰り返し回数
@param keylen 結果の文字列のバイト数
@pa...

OpenSSL::X509::V_ERR_CERT_HAS_EXPIRED -> Integer (33109.0)

2.7.0

定数

証明書が期限切れであることを意味します。

証明書が期限切れであることを意味します。

期限は証明書チェイン全体に対し確認されます。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Certificate#not_after=,
OpenSSL::X509::Store#time=

OpenSSL::X509::V_ERR_CERT_NOT_YET_VALID -> Integer (33109.0)

2.7.0

定数

証明書の開始時刻以前であることを意味します。

証明書の開始時刻以前であることを意味します。

開始時刻は証明書チェイン全体に対し確認されます。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::Certificate#not_before=,
OpenSSL::X509::Store#time=

OpenSSL::X509::V_ERR_UNABLE_TO_GET_CRL -> Integer (33109.0)

2.7.0

定数

CRL が見付からないことを意味します。

CRL が見付からないことを意味します。

OpenSSL::X509::Store#flags= で CRL をチェックすることを
指定したにもかかわらず、適切な CRL を
OpenSSL::X509::Store#add_crl で追加しなかった場合に
このエラーが生じます。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

OpenSSL::PKey::EC::Point#make_affine! -> self (33097.0)

2.7.0

インスタンスメソッド

@todo @raise OpenSSL::PKey::EC::Point::Error エラーが生じた場合に発生します

@todo
@raise OpenSSL::PKey::EC::Point::Error エラーが生じた場合に発生します

絞り込み条件を変える

OpenSSL::PKCS7#decrypt(pkey, cert, flags = 0) -> String (33091.0)

2.7.0

インスタンスメソッド

暗号化されたデータを復号化し、復号化されたデータを返します。

暗号化されたデータを復号化し、復号化されたデータを返します。

復号には暗号化に使った公開鍵に対応する秘密鍵と、その公開鍵を
含む証明書が必要です。

flags には以下のいずれかを指定できます。
* OpenSSL::PKCS7::TEXT
暗号化されたデータに付けられた text/plain タイプの MIME ヘッダ
を取り除きます。もしヘッダがなければエラーとなります。

@param pkey 復号化に使う秘密鍵(OpenSSL::PKey::PKey オブジェクト)
@param cert 対応する証明書(OpenSSL::X509::Certific...

OpenSSL::PKey::EC::Group#set_generator(generator, order, cofactor) -> self (33091.0)

2.7.0

インスタンスメソッド

群のパラメータを設定します。

群のパラメータを設定します。

@param generator 生成元(OpenSSL::PKey::EC::Point オブジェクト)
@param order 生成元の位数(OpenSSL::BN オブジェクト)
@param cofactor 余因子OpenSSL::BN オブジェクト
@raise OpenSSL::PKey::EC::Group::Error 設定に失敗した場合に発生します

OpenSSL::X509::V_ERR_CERT_CHAIN_TOO_LONG -> Integer (33091.0)

2.7.0

定数

証明書チェインが長すぎることを意味します。

証明書チェインが長すぎることを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::SSL::SSLContext#verify_depth=

OpenSSL::X509::V_ERR_CERT_REVOKED -> Integer (33091.0)

2.7.0

定数

証明書が CRL によって失効されられていることを意味します。

証明書が CRL によって失効されられていることを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

@see OpenSSL::X509::CRL

OpenSSL::ASN1.#traverse(der) {|depth, off, hlen, len, constructed, tag_class, tag| ...} -> nil (33073.0)

2.7.0

モジュール関数

DER形式の文字列を解析し、そこに含まれる ASN.1 の値のプロパティを引数として与えられたブロックを呼びだします。

DER形式の文字列を解析し、そこに含まれる ASN.1 の値
のプロパティを引数として与えられたブロックを呼びだします。

OpenSSL::ASN1.#decode_all のように、文字列に含まれる
全ての ASN.1 オブジェクトのインスタンスを解析します。

ブロックに渡される引数は以下の通りです。
* depth: 再帰の深さ
* off: 対象の値をエンコードした文字列の der の先頭からのオフセット
* hlen: エンコードされたデータのヘッダのバイト数
* len: エンコードされたデータの値フィールドのバイト数
* constructed:対象の AS...

絞り込み条件を変える

OpenSSL::ASN1::ObjectId#oid -> String (33073.0)

2.7.0

インスタンスメソッド

オブジェクト識別子のドット区切り数値を文字列で返します。

オブジェクト識別子のドット区切り数値を文字列で返します。

例:
require "openssl"
oid = OpenSSL::ASN1::ObjectId.new("subjectAltName")
p oid.oid #=> "2.5.29.17"

@raise OpenSSL::ASN1::ASN1Error オブジェクト識別子名が未知である場合に発生します

OpenSSL::PKCS7#add_certificate(cert) -> self (33073.0)

2.7.0

インスタンスメソッド

署名に添付する証明書を追加します。

署名に添付する証明書を追加します。

通常は OpenSSL::PKCS7.sign の引数で添付する証明書を指定した
ほうがよいでしょう。

@param cert 追加する証明書(OpenSSL::X509::Certificate オブジェクト)
@raise OpenSSL::PKCS7::PKCS7Error 追加に失敗した場合に発生します。

OpenSSL::PKCS7#certificates=(certificates) (33073.0)

2.7.0

インスタンスメソッド

署名に付ける証明書を指定します。

署名に付ける証明書を指定します。

PKCS7 オブジェクトに元々つけられていた証明書はクリアされます。
通常は OpenSSL::PKCS7.sign の引数で添付する証明書を指定した
ほうがよいでしょう。

@param certificates 証明書(OpenSSL::X509::Certificate オブジェクト)の配列
@raise OpenSSL::PKCS7::PKCS7Error 変更に失敗した場合に発生します。

OpenSSL::SSL::SSLSocket (33073.0)

2.7.0

クラス

ソケットをラップして SSL での認証と暗号通信を実現するためのクラスです。

ソケットをラップして SSL での認証と暗号通信を実現するためのクラスです。

=== 例

SSL/TLS サーバに接続して write します。

require 'socket'
require 'openssl'
include OpenSSL

soc = TCPSocket.new('www.example.com', 443)
ssl = SSL::SSLSocket.new(soc)
ssl.connect
ssl.post_connection_check('www.example.com')
raise "verification er...

OpenSSL::SSL::SSLSocket#verify_result -> Integer (33073.0)

2.7.0

インスタンスメソッド

検証結果のエラーコードを整数値で返します。

検証結果のエラーコードを整数値で返します。

エラーコードの整数値は OpenSSL::X509 に定数が定義されています。
詳しくは c:OpenSSL::X509#verify_error を見てください。
検証に成功した場合は OpenSSL::X509::V_OK を返します。

絞り込み条件を変える

OpenSSL::X509::V_ERR_CERT_SIGNATURE_FAILURE -> Integer (33073.0)

2.7.0

定数

証明書になされた署名の検証に失敗したことを意味します。

証明書になされた署名の検証に失敗したことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

OpenSSL::X509::V_ERR_CRL_HAS_EXPIRED -> Integer (33073.0)

2.7.0

定数

CRL が期限切れであることを意味します。

CRL が期限切れであることを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

OpenSSL::X509::V_ERR_CRL_NOT_YET_VALID -> Integer (33073.0)

2.7.0

定数

CRL の開始時刻がまだ来ていないことを意味します。

CRL の開始時刻がまだ来ていないことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

OpenSSL::X509::V_ERR_CRL_SIGNATURE_FAILURE -> Integer (33073.0)

2.7.0

定数

CRL になされた署名の検証に失敗したことを意味します。

CRL になされた署名の検証に失敗したことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

OpenSSL::X509::V_ERR_INVALID_CA -> Integer (33073.0)

2.7.0

定数

CA 証明書が不正であることを意味します。

CA 証明書が不正であることを意味します。

証明書が実は CA 用ではない場合は証明書の拡張がおかしい場合に
このエラーが発生します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

絞り込み条件を変える

OpenSSL::X509::V_ERR_KEYUSAGE_NO_CERTSIGN -> Integer (33073.0)

2.7.0

定数

署名できない証明書で署名しようしとたことを意味します。

署名できない証明書で署名しようしとたことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

OpenSSL::X509::V_ERR_OUT_OF_MEM -> Integer (33073.0)

2.7.0

定数

メモリが不足したことを意味します。

メモリが不足したことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

OpenSSL::X509::V_ERR_UNABLE_TO_DECRYPT_CERT_SIGNATURE -> Integer (33073.0)

2.7.0

定数

証明書の署名が復号できないことを意味します。

証明書の署名が復号できないことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

OpenSSL::X509::V_ERR_UNABLE_TO_DECRYPT_CRL_SIGNATURE -> Integer (33073.0)

2.7.0

定数

CRL の署名が復号できないことを意味します。

CRL の署名が復号できないことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

OpenSSL::X509::V_OK -> Integer (33073.0)

2.7.0

定数

エラーが発生していないことを意味します。

エラーが発生していないことを意味します。

OpenSSL::X509::Store#error や
OpenSSL::X509::StoreContext#error のエラーコードとして
使われます。

絞り込み条件を変える

OpenSSL::PKCS7#add_crl(crl) -> self (33055.0)

2.7.0

インスタンスメソッド

署名に添付する CRL を追加します。

署名に添付する CRL を追加します。

@param crl 追加する CLR (OpenSSL::X509::CRL オブジェクト)
@raise OpenSSL::PKCS7::PKCS7Error 追加に失敗した場合に発生します。

OpenSSL::PKCS7#crls=(crls) (33055.0)

2.7.0

インスタンスメソッド

署名に添付される CRL を配列で設定します。

署名に添付される CRL を配列で設定します。

元々付けられていた CRL はクリアされます。

@param crls 更新する CRL(OpenSSL::X509::CRL オブジェクト) の配列
@raise OpenSSL::PKCS7::PKCS7Error 変更に失敗した場合に発生します。

OpenSSL::PKey::EC::Group#point_conversion_form -> Symbol (33055.0)

2.7.0

インスタンスメソッド

点のエンコーディング方式を返します。

点のエンコーディング方式を返します。

以下のいずれかを返します。
* :compressed
* :uncompressed
* :hybrid
詳しくは X9.62 (ECDSA) などを参照してください。

@raise OpenSSL::PKey::EC::Group::Error 得られたエンコーディングが未知の値であった
場合に発生します。
@see OpenSSL::PKey::EC::Group#point_conversion_form=

OpenSSL::PKey::EC::Group#seed=(s) (33055.0)

2.7.0

インスタンスメソッド

seed を設定します。

seed を設定します。

@param s seed(文字列)
@raise OpenSSL::PKey::EC::Group::Error seedの設定に失敗した場合に発生します。
@see OpenSSL::PKey::EC::Group#seed

OpenSSL::PKey::EC::Point#infinity? -> bool (33055.0)

2.7.0

インスタンスメソッド

自身が無限遠点であるならば true を返します。

自身が無限遠点であるならば true を返します。

@raise OpenSSL::PKey::EC::Point::Error エラーが生じた場合に発生します
@see OpenSSL::PKey::EC::Point#set_to_infinity!

絞り込み条件を変える

<< 1 2 > >>

別のキーワード

種類

ライブラリ

クラス

モジュール

キーワード

検索結果

先頭5件

OpenSSL::PKey::EC::Group::Error (87049.0)

OpenSSL::PKey::EC::Point::Error (87049.0)

OpenSSL.#errors -> [String] (69349.0)

OpenSSL::OpenSSLError (69049.0)

OpenSSL::X509::StoreContext#error=(error) (51877.0)

OpenSSL::X509::StoreContext#error -> Integer (51466.0)

OpenSSL::X509::Store#error -> Integer | nil (51424.0)

OpenSSL::PKCS7#error_string -> String | nil (51376.0)

OpenSSL::X509::V_ERR_ERROR_IN_CERT_NOT_AFTER_FIELD -> Integer (51376.0)

OpenSSL::X509::V_ERR_ERROR_IN_CERT_NOT_BEFORE_FIELD -> Integer (51376.0)

OpenSSL::X509::V_ERR_ERROR_IN_CRL_LAST_UPDATE_FIELD -> Integer (51376.0)

OpenSSL::X509::V_ERR_ERROR_IN_CRL_NEXT_UPDATE_FIELD -> Integer (51376.0)

OpenSSL::X509::StoreContext#error_string -> String (51358.0)

OpenSSL::X509::Store#error_string -> String | nil (51352.0)

OpenSSL::OCSP::RESPONSE_STATUS_INTERNALERROR -> Integer (51349.0)

OpenSSL::PKCS7#error_string=(str) (51340.0)

OpenSSL::X509::StoreContext#error_depth -> Integer (51340.0)

OpenSSL::ASN1::ASN1Error (51049.0)

OpenSSL::BNError (51049.0)

OpenSSL::Digest::DigestError (51049.0)

OpenSSL::Engine::EngineError (51049.0)

OpenSSL::HMACError (51049.0)

OpenSSL::PKCS5::PKCS5Error (51049.0)

OpenSSL::PKey::PKeyError (51049.0)

OpenSSL::Random::RandomError (51049.0)

OpenSSL::SSL::SSLError (51049.0)

OpenSSL::SSL::Session::SessionError (51049.0)

OpenSSL::X509::AttributeError (51049.0)

OpenSSL::X509::CRLError (51049.0)

OpenSSL::X509::ExtensionError (51049.0)

OpenSSL::X509::NameError (51049.0)

OpenSSL::X509::RequestError (51049.0)

OpenSSL::X509::RevokedError (51049.0)

OpenSSL::X509::StoreError (51049.0)

OpenSSL::Cipher::CipherError (51001.0)

OpenSSL::ConfigError (51001.0)

OpenSSL::Netscape::SPKIError (51001.0)

OpenSSL::OCSP::OCSPError (51001.0)

OpenSSL::PKCS12::PKCS12Error (51001.0)

OpenSSL::PKCS7::PKCS7Error (51001.0)

OpenSSL::PKey::DHError (51001.0)

OpenSSL::PKey::DSAError (51001.0)

OpenSSL::PKey::ECError (51001.0)

OpenSSL::PKey::RSAError (51001.0)

OpenSSL::X509::CertificateError (51001.0)

OpenSSL::X509 (33805.0)

OpenSSL::PKCS7.sign(cert, key, data, certs = [], flags = 0) -> OpenSSL::PKCS7 (33556.0)

OpenSSL::ASN1.#decode(der) -> OpenSSL::ASN1::ASN1Data (33514.0)

OpenSSL::PKey::EC::Point.new(group) -> OpenSSL::PKey::EC::Point (33454.0)

OpenSSL::PKey::EC::Point.new(group, bn) -> OpenSSL::PKey::EC::Point (33454.0)

OpenSSL::PKey::EC::Point.new(point) -> OpenSSL::PKey::EC::Point (33454.0)

OpenSSL::PKey::EC::Group.new(obj) -> OpenSSL::PKey::EC::Group (33433.0)

OpenSSL::PKey::EC::Group.new(sym, p, a, b) -> OpenSSL::PKey::EC::Group (33433.0)

OpenSSL::ASN1.#decode_all(der) -> [OpenSSL::ASN1::ASN1Data] (33406.0)

OpenSSL::PKCS12.create(pass, name, pkey, cert, ca=nil, key_nid=nil, cert_nid=nil, key_iter=nil, mac_iter=nil, keytype=nil) -> OpenSSL::PKCS12 (33394.0)

OpenSSL::PKCS12.new(obj=nil, pass=nil) -> OpenSSL::PKCS12 (33340.0)

OpenSSL::PKCS7.read_smime(obj) -> OpenSSL::PKCS7 (33340.0)

OpenSSL::PKey::EC::Group#cofactor -> OpenSSL::BN (33340.0)

OpenSSL::PKey::EC::Group#order -> OpenSSL::BN (33340.0)

OpenSSL::PKey::EC::Point#to_bn -> OpenSSL::BN (33340.0)

OpenSSL::PKCS7#verify(certs, store, indata = nil, flags = 0) -> bool (33253.0)

OpenSSL::PKCS7.write_smime(p7sig, data=nil, flags = 0) -> String (33235.0)

OpenSSL::OCSP (33217.0)

OpenSSL::ASN1::ObjectId.register(oid, short_name, long_name) -> true (33157.0)

OpenSSL::X509::V_ERR_APPLICATION_VERIFICATION -> Integer (33145.0)

OpenSSL::X509::V_ERR_DEPTH_ZERO_SELF_SIGNED_CERT -> Integer (33145.0)

OpenSSL::X509::V_ERR_SELF_SIGNED_CERT_IN_CHAIN -> Integer (33145.0)

OpenSSL::X509::V_ERR_UNABLE_TO_GET_ISSUER_CERT -> Integer (33145.0)

OpenSSL::X509::V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY -> Integer (33145.0)

OpenSSL::X509::StoreContext#verify -> bool (33127.0)

OpenSSL::PKCS5.#pbkdf2_hmac(pass, salt, iter, keylen, digest) -> String (33109.0)

OpenSSL::X509::V_ERR_CERT_HAS_EXPIRED -> Integer (33109.0)