検索結果

OpenSSL::X509::Request (105211.0)

• 2.7.0

• クラス

X.509 の証明書署名要求(Certificate Signing Request, CSR)を表わす クラスです。

X.509 の証明書署名要求(Certificate Signing Request, CSR)を表わす
クラスです。

X.509 CSR については 2986 などを参照してください。

=== 例

CSR を生成する例。
require 'openssl'
# ファイルから秘密鍵を読み込む
rsa = OpenSSL::PKey::RSA.new(File.read("privkey.pem"))
# 新しい CSR オブジェクトを生成
csr = OpenSSL::X509::Request.new
# DN を生成
name = OpenSSL::X50...

OpenSSL::OCSP::Request (105019.0)

• 2.7.0

• クラス

OCSP リクエストを表すクラスです。

OCSP リクエストを表すクラスです。

問合せたい証明書を OpenSSL::OCSP::CertificateId オブジェクトの
形で複数持つことができます。

• OpenSSL::OCSP::CertificateId

OpenSSL::X509::ExtensionFactory#subject_request -> OpenSSL::X509::Request | nil (70510.0)

• 2.7.0

• インスタンスメソッド

自身に設定されている証明書署名要求オブジェクトを返します。

自身に設定されている証明書署名要求オブジェクトを返します。

設定されていない場合は nil を返します。

• OpenSSL::X509::ExtensionFactory

OpenSSL::X509::ExtensionFactory#subject_request=(req) (69658.0)

• 2.7.0

• インスタンスメソッド

自身に証明書署名要求オブジェクトを設定します。

自身に証明書署名要求オブジェクトを設定します。

@param req 設定する証明書署名要求(OpenSSL::X509::Request)オブジェクト
@see OpenSSL::X509::ExtensionFactory.new

• OpenSSL::X509::ExtensionFactory
• OpenSSL::X509::Request

OpenSSL::OCSP::RESPONSE_STATUS_MALFORMEDREQUEST -> Integer (69649.0)

• 2.7.0

• 定数

OpenSSL::OCSP::Response#status のステータスコードで 、 リクエストの構文が正しくないことを意味します。

OpenSSL::OCSP::Response#status のステータスコードで 、
リクエストの構文が正しくないことを意味します。

詳しくは 2560 2.3 を見てください。

• OpenSSL::OCSP

絞り込み条件を変える

OpenSSL::X509::TRUST_OCSP_REQUEST -> Integer (69604.0)

• 2.7.0

• 定数

@todo

@todo

• OpenSSL::X509

OpenSSL::X509::RequestError (69097.0)

• 2.7.0

• クラス

OpenSSL::X509::Request 関連のエラーを表す例外クラスです。

OpenSSL::X509::Request 関連のエラーを表す例外クラスです。

• OpenSSL::X509::Request

OpenSSL::X509::Request.new -> OpenSSL::X509::Request (52099.0)

• 2.7.0

• 特異メソッド

新しい OpenSSL::X509::Request オブジェクトを生成します。

新しい OpenSSL::X509::Request オブジェクトを生成します。

引数なしの場合は空の OpenSSL::X509::Request オブジェクトを生成します。

引数が文字列の場合は、PEM 形式もしくは DER 形式であると
みなしてオブジェクトを生成します。

引数が IO オブジェクトである場合は、そのファイルの中身から
オブジェクトを生成します。

引数が OpenSSL::X509::Request である場合には、その内容を
コピーしたオブジェクトを生成します。

引数が to_der メソッドを持つ場合は、そのメソッドによって
DER 形式の文字列に変換してか...

• IO
• OpenSSL::X509::Request

OpenSSL::X509::Request.new(obj) -> OpenSSL::X509::Request (52099.0)

• 2.7.0

• 特異メソッド

新しい OpenSSL::X509::Request オブジェクトを生成します。

新しい OpenSSL::X509::Request オブジェクトを生成します。

引数なしの場合は空の OpenSSL::X509::Request オブジェクトを生成します。

引数が文字列の場合は、PEM 形式もしくは DER 形式であると
みなしてオブジェクトを生成します。

引数が IO オブジェクトである場合は、そのファイルの中身から
オブジェクトを生成します。

引数が OpenSSL::X509::Request である場合には、その内容を
コピーしたオブジェクトを生成します。

引数が to_der メソッドを持つ場合は、そのメソッドによって
DER 形式の文字列に変換してか...

• IO
• OpenSSL::X509::Request

OpenSSL::OCSP::Request.new -> OpenSSL::OCSP::Request (51979.0)

• 2.7.0

• 特異メソッド

Request オブジェクトを生成します。 引数なしの場合は、中身が空のオブジェクトを生成します。 文字列を渡した場合は DER 形式であると見なして読み込みます。

Request オブジェクトを生成します。
引数なしの場合は、中身が空のオブジェクトを生成します。
文字列を渡した場合は DER 形式であると見なして読み込みます。

@param der リクエストの情報をエンコードした DER 形式の文字列
@raise OpenSSL::OCSP::OCSPError 文字列のデコードに失敗した場合に発生します

• OpenSSL::OCSP::Request

絞り込み条件を変える

OpenSSL::OCSP::Request.new(der) -> OpenSSL::OCSP::Request (51979.0)

• 2.7.0

• 特異メソッド

Request オブジェクトを生成します。 引数なしの場合は、中身が空のオブジェクトを生成します。 文字列を渡した場合は DER 形式であると見なして読み込みます。

Request オブジェクトを生成します。
引数なしの場合は、中身が空のオブジェクトを生成します。
文字列を渡した場合は DER 形式であると見なして読み込みます。

@param der リクエストの情報をエンコードした DER 形式の文字列
@raise OpenSSL::OCSP::OCSPError 文字列のデコードに失敗した場合に発生します

• OpenSSL::OCSP::Request

OpenSSL::X509::Request#attributes -> [OpenSSL::X509::Attribute] (51424.0)

• 2.7.0

• インスタンスメソッド

CSR が保持している attribute を OpenSSL::X509::Attribute の配列で返します。

CSR が保持している attribute を OpenSSL::X509::Attribute
の配列で返します。

attribute とは X.509 証明書署名要求 に含まれる申請者に関する
追加的な情報です。必須ではありません。X.509v3 拡張領域を
CSR に含めるときは "reqExt" という oid の attribute を追加
します。

@see OpenSSL::X509::Request#attribute=,
OpenSSL::X509::Request#add_attribute

• OpenSSL::X509::Attribute
• OpenSSL::X509::Request

OpenSSL::X509::Request#add_attribute(attr) -> OpenSSL::X509::Attribute (51394.0)

• 2.7.0

• インスタンスメソッド

新たな attribute を CSR に追加します。

新たな attribute を CSR に追加します。

@param attr 追加する attribute(OpenSSL::X509::Attribute の
インスタンス)
@return 渡した attribute オブジェクトを返します
@see OpenSSL::X509::Request#attribute,
OpenSSL::X509::Request#attribute=

• OpenSSL::X509::Attribute
• OpenSSL::X509::Request

OpenSSL::OCSP::Request#certid -> [OpenSSL::OCSP::CertificateId] (51388.0)

• 2.7.0

• インスタンスメソッド

Request オブジェクトが保持している問い合わせ対象の証明書の情報を 配列で返します。

Request オブジェクトが保持している問い合わせ対象の証明書の情報を
配列で返します。

@see OpenSSL::OCSP::Request#add_certid

• OpenSSL::OCSP::Request

OpenSSL::X509::Request#public_key -> OpenSSL::PKey::PKey (51358.0)

• 2.7.0

• インスタンスメソッド

申請者の公開鍵を返します。

申請者の公開鍵を返します。

実際には OpenSSL::PKey::PKey 自体のインスタンスでなく、
そのサブクラスを返します。

@raise OpenSSL::X509::RequestError 公開鍵の取得に失敗した場合に発生します
@raise OpenSSL::PKey::PKeyError 鍵の形式が不正であった場合に発生します

• OpenSSL::PKey::PKey
• OpenSSL::X509::Request

絞り込み条件を変える

OpenSSL::X509::Request#subject -> OpenSSL::X509::Name (51358.0)

• 2.7.0

• インスタンスメソッド

証明書署名要求の申請者名を返します。

証明書署名要求の申請者名を返します。

@raise OpenSSL::X509::RequestError 名前の取得に失敗した場合に発生します
@see OpenSSL::X509::Request#subject=

• OpenSSL::X509::Request

OpenSSL::OCSP::Request#verify(certs, store, flags=0) -> bool (51157.0)

• 2.7.0

• インスタンスメソッド

Request オブジェクトの署名を検証します。

Request オブジェクトの署名を検証します。

検証に成功した場合は真を返します。

flags には以下の値の OR を取ったものを渡します。
* OpenSSL::OCSP::TRUSTOTHER
* OpenSSL::OCSP::NOSIGS
* OpenSSL::OCSP::NOVERIFY
* OpenSSL::OCSP::NOINTERN

TRUSTOTHER を有効にすると certs で指定した証明書を検証せずに信頼します。

@param certs 検証に用いる追加的な証明書(OpenSSL::X509::Certificate オブジェクトの配列)
...

• OpenSSL::OCSP::Request
• OpenSSL::X509::Certificate
• OpenSSL::X509::Store

OpenSSL::OCSP::Request#add_certid(cid) -> self (51139.0)

• 2.7.0

• インスタンスメソッド

Request オブジェクトに問い合わせ対象の証明書情報を追加します。

Request オブジェクトに問い合わせ対象の証明書情報を追加します。

証明書情報は OpenSSL::OCSP::CertificateId の形で渡す必要があります。

@param cid 問い合わせ対象の証明書情報(OpenSSL::OCSP::CertificateId オブジェクト)
@raise OpenSSL::OCSP::OCSPError 追加に失敗した場合に発生します。
@see OpenSSL::OCSP::Request#certid

• OpenSSL::OCSP::CertificateId
• OpenSSL::OCSP::Request

OpenSSL::OCSP::Request#sign(signer_cert, signer_key, certs=nil, flags=nil) -> self (51139.0)

• 2.7.0

• インスタンスメソッド

Request オブジェクトに署名をします。

Request オブジェクトに署名をします。

この署名はリクエスタが自分自身を証明するために署名します。
OCSP レスポンダはこの署名を確認します。
Request に対する署名は必須ではありません。

certs に証明書の配列を渡すことで、この署名を検証するために
必要となる別の証明書を付加することができます。

@param signer_cert 署名者の証明書(OpenSSL::X509::Certificate オブジェクト)
@param signer_key 証明に用いる秘密鍵(OpenSSL::PKey::PKey オブジェクト)
@param certs 添付する証明書...

• OpenSSL::OCSP::Request
• OpenSSL::PKey::PKey
• OpenSSL::X509::Certificate

OpenSSL::X509::Request#attributes=(attrs) (51091.0)

• 2.7.0

• インスタンスメソッド

CSR の attribute をクリアして新しい attribute を設定します。

CSR の attribute をクリアして新しい attribute を設定します。


@param attrs 新たに設定する attribute(OpenSSL::X509::Attribute の
インスタンス)の配列
@see OpenSSL::X509::Request#attribute
OpenSSL::X509::Request#add_attribute

• OpenSSL::X509::Attribute
• OpenSSL::X509::Request

絞り込み条件を変える

OpenSSL::X509::Request#sign(key, digest) -> self (51073.0)

• 2.7.0

• インスタンスメソッド

証明書署名要求に秘密鍵で署名をします。

証明書署名要求に秘密鍵で署名をします。

通常、証明書署名要求は申請者の秘密鍵で署名されます。

@param key 秘密鍵(OpenSSL::PKey::PKey のサブクラスのオブジェクト)
@param digest ハッシュ関数を表す文字列("sha1" など)
@raise OpenSSL::X509::RequestError 署名に失敗した場合に発生します
@see OpenSSL::X509::Request#verify

• OpenSSL::PKey::PKey
• OpenSSL::X509::Request

OpenSSL::X509::Request#subject=(subject) (51073.0)

• 2.7.0

• インスタンスメソッド

証明書署名要求の申請者名を設定します。

証明書署名要求の申請者名を設定します。

@param subject 設定する名前を OpenSSL::X509::Name で渡します
@raise OpenSSL::X509::RequestError 名前の設定に失敗した場合に発生します
@see OpenSSL::X509::Request#subject

• OpenSSL::X509::Name
• OpenSSL::X509::Request

OpenSSL::X509::Request#verify(key) -> bool (51073.0)

• 2.7.0

• インスタンスメソッド

署名を検証します。

署名を検証します。

検証に成功した場合には true を、失敗した場合には false を返します。

@param key 検証に利用する公開鍵(OpenSSL::PKey::PKey のサブクラスのインスタンス)
@raise OpenSSL::X509::RequestError 検証時にエラーが生じた場合に発生します
@see OpenSSL::X509::Request#sign

• OpenSSL::PKey::PKey
• OpenSSL::X509::Request

OpenSSL::OCSP::Request#add_nonce(nonce = nil) -> self (51049.0)

• 2.7.0

• インスタンスメソッド

Request オブジェクトに nonce を追加します。

Request オブジェクトに nonce を追加します。

nonce とは、リプレイ攻撃を防止するために設定する乱数です。

@param nonce 設定するnonce文字列。nilの場合は適当な乱数を自動で設定します

• OpenSSL::OCSP::Request

OpenSSL::OCSP::Request#to_der -> String (51049.0)

• 2.7.0

• インスタンスメソッド

Request オブジェクトを DER 形式の文字列に変換します。

Request オブジェクトを DER 形式の文字列に変換します。

• OpenSSL::OCSP::Request

絞り込み条件を変える

OpenSSL::X509::Request#public_key=(pkey) (51037.0)

• 2.7.0

• インスタンスメソッド

申請者の公開鍵を設定します。

申請者の公開鍵を設定します。

@param pkey 設定する公開鍵を OpenSSL::PKey::PKey のサブクラスのインスタンスで渡します
@raise OpenSSL::X509::RequestError 公開鍵の設定に失敗した場合に発生します

• OpenSSL::PKey::PKey
• OpenSSL::X509::Request

OpenSSL::X509::Request#version -> Integer (51037.0)

• 2.7.0

• インスタンスメソッド

バージョンを返します。

バージョンを返します。

PKCS#10 v1.7(2986)では0を返します。

@see OpenSSL::X509::Request#version=

• OpenSSL::X509::Request

OpenSSL::X509::Request#version=(version) (51037.0)

• 2.7.0

• インスタンスメソッド

バージョンを設定します。

バージョンを設定します。

@param version 設定するバージョンの整数
@see OpenSSL::X509::Request#version

• OpenSSL::X509::Request

OpenSSL::OCSP::Request#check_nonce(basic_resp) -> Integer (51019.0)

• 2.7.0

• インスタンスメソッド

自身の nonce とレスポンスの nonce が整合しているか チェックします。

自身の nonce とレスポンスの nonce が整合しているか
チェックします。

-1 から 3 までの整数を返します。それぞれの意味は以下の通りです。
* -1 自身にしか nonce が設定されていない
* 0 nonce が自身とレスポンスの両方にあるが等しくない
* 1 nonce が自身とレスポンスの両方にあり等しい
* 2 nonce が自身とレスポンスのどちらにもない
* 3 nonce がレスポンスにしか設定されていない

0 は明らかに不正なので、これは必ずチェックする必要があります。
1 は nonce が正しいということを意味します。
それ以外は、...

• OpenSSL::OCSP::BasicResponse
• OpenSSL::OCSP::Request

OpenSSL::X509::Request#to_der -> String (51019.0)

• 2.7.0

• インスタンスメソッド

DER 形式の文字列に変換して返します。

DER 形式の文字列に変換して返します。

@raise OpenSSL::X509::RequestError 変換に失敗した場合に発生します

• OpenSSL::X509::Request

絞り込み条件を変える

OpenSSL::X509::Request#to_pem -> String (51019.0)

• 2.7.0

• インスタンスメソッド

PEM 形式の文字列に変換して返します。

PEM 形式の文字列に変換して返します。

@raise OpenSSL::X509::RequestError 変換に失敗した場合に発生します

• OpenSSL::X509::Request

OpenSSL::X509::Request#to_s -> String (51019.0)

• 2.7.0

• インスタンスメソッド

PEM 形式の文字列に変換して返します。

PEM 形式の文字列に変換して返します。

@raise OpenSSL::X509::RequestError 変換に失敗した場合に発生します

• OpenSSL::X509::Request

OpenSSL::X509::Request#to_text -> String (51019.0)

• 2.7.0

• インスタンスメソッド

人間が読める形式の文字列に変換して返します。

人間が読める形式の文字列に変換して返します。

@raise OpenSSL::X509::RequestError 変換に失敗した場合に発生します

• OpenSSL::X509::Request

OpenSSL::X509::Request#signature_algorithm -> String (51001.0)

• 2.7.0

• インスタンスメソッド

証明書署名要求の署名に使われているアルゴリズム名を文字列で返します。

証明書署名要求の署名に使われているアルゴリズム名を文字列で返します。

• OpenSSL::X509::Request

OpenSSL::X509::ExtensionFactory.new(issuer_cert=nil, subject_cert=nil, subject_req=nil, crl=nil) -> OpenSSL::X509::ExtensionFactory (33892.0)

• 2.7.0

• 特異メソッド

ExtensionFactory オブジェクトを生成します。

ExtensionFactory オブジェクトを生成します。

証明書の発行者や所有者の OpenSSL::X509::Certificate オブジェクトや
OpenSSL::X509::Request、OpenSSL::X509::CRL オブジェクトを
渡すことによって、拡張領域の中身を ExtensionFactory オブジェクトが
計算することができます。
例えば、"subjectKeyIdentifier" 拡張領域は証明書の一部のハッシュ値
を値として持ちますが、
OpenSSL::X509::Certificate オブジェクトをあらかじめ渡しておくことによって
OpenSS...

• OpenSSL::X509::CRL
• OpenSSL::X509::Certificate
• OpenSSL::X509::ExtensionFactory
• OpenSSL::X509::Request

絞り込み条件を変える

OpenSSL::OCSP::BasicResponse#copy_nonce(request) -> Integer (33724.0)

• 2.7.0

• インスタンスメソッド

request から nonce の値をコピーします。

request から nonce の値をコピーします。

@param request コピー元のnonceを保持している Request (OpenSSL::OCSP::Request オブジェクト)

• OpenSSL::OCSP::BasicResponse
• OpenSSL::OCSP::Request

WEBrick::HTTPRequest#client_cert -> OpenSSL::X509::Certificate (18322.0)

• 2.7.0

• インスタンスメソッド

クライアント証明書を表すオブジェクトを返します。

クライアント証明書を表すオブジェクトを返します。

@see OpenSSL::X509::Certificate

• WEBrick::HTTPRequest

WEBrick::HTTPRequest#server_cert -> OpenSSL::X509::Certificate (18322.0)

• 2.7.0

• インスタンスメソッド

サーバ証明書を表すオブジェクトを返します。

サーバ証明書を表すオブジェクトを返します。

@see OpenSSL::X509::Certificate

• OpenSSL::X509::Certificate
• WEBrick::HTTPRequest

WEBrick::HTTPRequest#cipher -> Array (18019.0)

• 2.7.0

• インスタンスメソッド

現在実際に使われている暗号の情報を配列で返します。

現在実際に使われている暗号の情報を配列で返します。

@see OpenSSL::SSL::SSLSocket#cipher

• WEBrick::HTTPRequest