検索結果

OpenSSL::BN#-(other) -> OpenSSL::BN (96943.0)

• 2.7.0

• インスタンスメソッド

自身から other を引いた値を返します。

自身から other を引いた値を返します。

@param other 引く整数
@raise OpenSSL::BNError 計算時エラー
@see OpenSSL::BN#mod_sub

• OpenSSL::BN

OpenSSL::PKey::RSA#n -> OpenSSL::BN (88210.0)

• 2.7.0

• インスタンスメソッド

鍵の modulus です。

鍵の modulus です。

公開鍵、秘密鍵両方の一部です。

• OpenSSL::PKey::RSA

OpenSSL::X509::CRL#extensions -> [OpenSSL::X509::Extension] (79807.0)

• 2.7.0

• インスタンスメソッド

CRL が持っている拡張領域のデータを配列で返します。

CRL が持っている拡張領域のデータを配列で返します。

• OpenSSL::X509::CRL

OpenSSL::X509::Certificate#extensions -> [OpenSSL::X509::Extension] (79807.0)

• 2.7.0

• インスタンスメソッド

証明書の拡張領域の内容を返します。

証明書の拡張領域の内容を返します。

• OpenSSL::X509::Certificate

OpenSSL::X509::Revoked#extensions -> [OpenSSL::X509::Extension] (79807.0)

• 2.7.0

• インスタンスメソッド

拡張領域のデータを配列で返します。

拡張領域のデータを配列で返します。

• OpenSSL::X509::Revoked

絞り込み条件を変える

OpenSSL::X509::ExtensionFactory#create_extension(obj) -> OpenSSL::X509::Extension (70630.0)

• 2.7.0

• インスタンスメソッド

OpenSSL::X509::Extension のインスタンスを生成して返します。

OpenSSL::X509::Extension のインスタンスを生成して返します。

引数の個数が1個である場合、それが配列、ハッシュ、文字列のいずれかである
ならば、
OpenSSL::X509::ExtensionFactory#create_ext_from_array、
OpenSSL::X509::ExtensionFactory#create_ext_from_hash、
OpenSSL::X509::ExtensionFactory#create_ext_from_string、
がそれぞれ呼びだされてオブジェクトを生成します。

引数が2個以上である場合は、
OpenSSL:...

• OpenSSL::X509::Extension
• OpenSSL::X509::ExtensionFactory

OpenSSL::X509::ExtensionFactory#create_extension(oid, value, critical=false) -> OpenSSL::X509::Extension (70630.0)

• 2.7.0

• インスタンスメソッド

OpenSSL::X509::Extension のインスタンスを生成して返します。

OpenSSL::X509::Extension のインスタンスを生成して返します。

引数の個数が1個である場合、それが配列、ハッシュ、文字列のいずれかである
ならば、
OpenSSL::X509::ExtensionFactory#create_ext_from_array、
OpenSSL::X509::ExtensionFactory#create_ext_from_hash、
OpenSSL::X509::ExtensionFactory#create_ext_from_string、
がそれぞれ呼びだされてオブジェクトを生成します。

引数が2個以上である場合は、
OpenSSL:...

• OpenSSL::X509::Extension
• OpenSSL::X509::ExtensionFactory

OpenSSL::X509::CRL#add_extension(ex) -> OpenSSL::X509::Extension (61543.0)

• 2.7.0

• インスタンスメソッド

拡張領域に ex を追加します。

拡張領域に ex を追加します。

追加するデータは OpenSSL::X509::Extension のオブジェクトを渡します。

ex を返します。

@param ex 追加するデータ
@raise OpenSSL::X509::CRLError 追加に失敗した場合に発生します

• OpenSSL::X509::CRL
• OpenSSL::X509::Extension

OpenSSL::X509::Certificate#add_extension(ext) -> OpenSSL::X509::Extension (61543.0)

• 2.7.0

• インスタンスメソッド

拡張領域に拡張を追加します。

拡張領域に拡張を追加します。

@return 追加した拡張を返します
@param ext 追加する拡張(OpenSSL::X509::Extension オブジェクト)
@raise OpenSSL::X509::CertificateError 設定に失敗した場合に発生します

• OpenSSL::X509::Certificate
• OpenSSL::X509::Extension

OpenSSL::X509::Revoked#add_extension(ex) -> OpenSSL::X509::Extension (61543.0)

• 2.7.0

• インスタンスメソッド

拡張領域に ex を追加します。

拡張領域に ex を追加します。

追加するデータは OpenSSL::X509::Extension のオブジェクトを渡します。

ex を返します。

@param ex 追加するデータ
@raise OpenSSL::X509::RevokedError 追加に失敗した場合に発生します

• OpenSSL::X509::Extension
• OpenSSL::X509::Revoked

絞り込み条件を変える

OpenSSL::X509::ExtensionFactory#config -> OpenSSL::Config (61207.0)

• 2.7.0

• インスタンスメソッド

自身に設定されているコンフィグファイルオブジェクトを設定します。

自身に設定されているコンフィグファイルオブジェクトを設定します。

• OpenSSL::X509::ExtensionFactory

OpenSSL::X509::ExtensionFactory#create_ext_from_string(str) -> OpenSSL::X509::Extension (60973.0)

• 2.7.0

• インスタンスメソッド

文字列から OpenSSL::X509::Extension オブジェクトを生成します。

文字列から OpenSSL::X509::Extension オブジェクトを生成します。

文字列は "oid = value" もしくは "oid = critical, value" という
形式である必要があります。

@param str 生成する拡張領域のデータの文字列
@see OpenSSL::X509::ExtensionFactory#create_ext

• OpenSSL::X509::Extension
• OpenSSL::X509::ExtensionFactory

OpenSSL::OCSP::Response#status_string -> String (60970.0)

• 2.7.0

• インスタンスメソッド

レスポンスステータスを human-readable な文字列で返します。

レスポンスステータスを human-readable な文字列で返します。

@see OpenSSL::OCSP::Response#status

• OpenSSL::OCSP::Response

OpenSSL::OCSP::BasicResponse#sign(signer_cert, signer_key, certs = [], flags=0) -> self (60712.0)

• 2.7.0

• インスタンスメソッド

Response に署名します。

Response に署名します。

OCSP レスポンダ(もしくは CA)はレスポンスに署名をすることで、
レスポンスの内容を保証します。

flags には以下の値の OR を渡すことができます。
* OpenSSL::OCSP::NOTIME
* OpenSSL::OCSP::RESPID_KEY
* OpenSSL::OCSP::NOCERTS

certs に証明書の配列を渡すことで、この署名を検証するために
必要となる別の証明書を付加することができます。

@param signer_cert 署名者の証明書(OpenSSL::X509::Certificate オブジェ...

• OpenSSL::OCSP::BasicResponse
• OpenSSL::PKey::PKey
• OpenSSL::X509::Certificate

OpenSSL::ASN1::Constructive#tagging -> Symbol | nil (60640.0)

• 2.7.0

• インスタンスメソッド

タグ付けの方式を返します。

タグ付けの方式を返します。

:IMPLICIT、:EXPLICIT、nil のいずれかを返します。

タグ(OpenSSL::ASN1::ASN1Data#tag)が :UNIVERSAL ならば
この値は無視されます。

nil は :IMPLICIT と同義です。

@see OpenSSL::ASN1::Constructive#tagging=

• OpenSSL::ASN1::Constructive

絞り込み条件を変える

OpenSSL::OCSP::BasicResponse#add_nonce(val=nil) -> self (60622.0)

• 2.7.0

• インスタンスメソッド

BasicResponse に nonce を追加します。

BasicResponse に nonce を追加します。

引数を省略すると、ランダムな nonce を生成し利用します。

通常はこのメソッドを使わず OpenSSL::OCSP::BasicResponse#copy_nonce を
用います。

@param val 追加する nonce の値(文字列)

• OpenSSL::OCSP::BasicResponse

OpenSSL::OCSP::BasicResponse#copy_nonce(request) -> Integer (60622.0)

• 2.7.0

• インスタンスメソッド

request から nonce の値をコピーします。

request から nonce の値をコピーします。

@param request コピー元のnonceを保持している Request (OpenSSL::OCSP::Request オブジェクト)

• OpenSSL::OCSP::BasicResponse
• OpenSSL::OCSP::Request

OpenSSL::SSL::SSLContext#flush_sessions(time=nil) -> self (60622.0)

• 2.7.0

• インスタンスメソッド

自身が保持しているセッションキャッシュを破棄します。

自身が保持しているセッションキャッシュを破棄します。

time に nil を渡すと現在時刻で期限切れになっている
キャッシュを破棄します。

time に Time オブジェクトを渡すと、その
時刻で時間切れになるキャッシュを破棄します。

@param time キャッシュ破棄の基準時刻
@see OpenSSL::SSL::SSLContext#session_cache_mode=

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::SSLContext#session_cache_mode=
• Time

OpenSSL::SSL::SSLContext#options -> Integer | nil (60622.0)

• 2.7.0

• インスタンスメソッド

設定されているオプションフラグを返します。

設定されているオプションフラグを返します。

@see OpenSSL::SSL::SSLContext#options=

• OpenSSL::SSL::SSLContext

OpenSSL::Config#sections -> [String] (60604.0)

• 2.7.0

• インスタンスメソッド

オブジェクトに含まれる全てのセクション名の配列を返します。

オブジェクトに含まれる全てのセクション名の配列を返します。

• OpenSSL::Config

絞り込み条件を変える

OpenSSL::OCSP::BasicResponse#status -> [[OpenSSL::OCSP::CertificateId, Integer, Integer, Time|nil, Time, Time|nil, [OpenSSL::X509::Extension]]] (53152.0)

• 2.7.0

• インスタンスメソッド

証明書の状態の問い合わせの結果を返します。

証明書の状態の問い合わせの結果を返します。

この返り値には複数の問い合わせ結果が含まれています。
個々の結果は以下の内容の配列です。
[ 問い合わせの CertificateId オブジェクト,
ステータスコード,
失効理由コード,
失効時刻,
最終更新時刻,
次回更新時刻,
拡張領域 ]

ステータスコードはいかのいずれかの値を取ります
* OpenSSL::OCSP::V_CERTSTATUS_GOOD 正常
* OpenSSL::OCSP::V_CERTSTATUS_REVOKED 失効
* OpenSSL::OCSP::...

• OpenSSL::OCSP::BasicResponse
• OpenSSL::X509::Extension

OpenSSL::SSL::SSLSocket#session -> OpenSSL::SSL::Session (52291.0)

• 2.7.0

• インスタンスメソッド

利用している SSL セッションを OpenSSL::SSL::Session オブジェクトで返します。

利用している SSL セッションを OpenSSL::SSL::Session
オブジェクトで返します。

@see OpenSSL::SSL::SSLSocket#session=,
OpenSSL::SSL::SSLSocket#session_reused?

• OpenSSL::SSL::SSLSocket
• OpenSSL::SSL::Session

OpenSSL::X509::ExtensionFactory#create_ext_from_array(ary) -> OpenSSL::X509::Extension (52273.0)

• 2.7.0

• インスタンスメソッド

[oid, value, critical] もしくは [oid, value] という配列から OpenSSL::X509::Extension オブジェクトを生成します。

[oid, value, critical] もしくは [oid, value] という配列から
OpenSSL::X509::Extension オブジェクトを生成します。

@param ary 生成する拡張領域のデータの配列
@see OpenSSL::X509::ExtensionFactory#create_ext

• OpenSSL::X509::Extension
• OpenSSL::X509::ExtensionFactory

OpenSSL::X509::ExtensionFactory#create_ext_from_hash(hash) -> OpenSSL::X509::Extension (52273.0)

• 2.7.0

• インスタンスメソッド

ハッシュから OpenSSL::X509::Extension オブジェクトを生成します。

ハッシュから OpenSSL::X509::Extension オブジェクトを生成します。

渡すハッシュテーブルは
{"oid" => OID文字列, "value" => value文字列, "critical" => 真偽値 }
という内容が必要です。"critical" を省略した場合は false が
渡されるのと同じになります。

@param hash 生成する拡張領域のデータのハッシュテーブル
@see OpenSSL::X509::ExtensionFactory#create_ext

• OpenSSL::X509::Extension
• OpenSSL::X509::ExtensionFactory

OpenSSL::PKCS7#signers -> [OpenSSL::PKCS7::SignerInfo] (52255.0)

• 2.7.0

• インスタンスメソッド

メッセージの署名者を表す OpenSSL::PKCS7::SignerInfo オブジェクトの 配列を返します。

メッセージの署名者を表す OpenSSL::PKCS7::SignerInfo オブジェクトの
配列を返します。

これはメッセージを署名した場合にのみ意味があります。

• OpenSSL::PKCS7
• OpenSSL::PKCS7::SignerInfo

絞り込み条件を変える

OpenSSL::X509::ExtensionFactory#create_ext(oid, value, critical = false) -> OpenSSL::X509::Extension (52255.0)

• 2.7.0

• インスタンスメソッド

OpenSSL::X509::Extension のインスタンスを生成して返します。

OpenSSL::X509::Extension のインスタンスを生成して返します。

@param oid 拡張領域の識別子を表す文字列
@param value 拡張領域の値を表す文字列
@param critical 重要度(真偽値)

• OpenSSL::X509::Extension
• OpenSSL::X509::ExtensionFactory

OpenSSL::PKCS7::SignerInfo#name -> OpenSSL::X509::Name (52228.0)

• 2.7.0

• インスタンスメソッド

署名者の証明書の発行者の名前(DN)を返します。

署名者の証明書の発行者の名前(DN)を返します。

これと OpenSSL::PKCS7::SignerInfo#serial で
署名者を一意に識別します。

• OpenSSL::PKCS7::SignerInfo

OpenSSL::SSL::SSLContext#client_ca -> [OpenSSL::X509::Certificate] | OpenSSL::X509::Certificate | nil (52228.0)

• 2.7.0

• インスタンスメソッド

クライアント証明書を要求する時にクライアントに送る CA のリスト を返します。

クライアント証明書を要求する時にクライアントに送る CA のリスト
を返します。


@see OpenSSL::SSL::SSLContext#client_ca=

• OpenSSL::SSL::SSLContext

OpenSSL::OCSP::Response#basic -> OpenSSL::OCSP::BasicResponse | nil (52225.0)

• 2.7.0

• インスタンスメソッド

Response オブジェクトが保持している BasicResponse オブジェクトを 返します。

Response オブジェクトが保持している BasicResponse オブジェクトを
返します。

@see OpenSSL::OCSP::BasicResponse

• OpenSSL::OCSP::BasicResponse
• OpenSSL::OCSP::Response

OpenSSL::PKey::EC::Point#to_bn -> OpenSSL::BN (52225.0)

• 2.7.0

• インスタンスメソッド

点を整数に変換します。

点を整数に変換します。

@raise OpenSSL::PKey::EC::Point::Error 変換に失敗した場合に発生します

• OpenSSL::PKey::EC::Point

絞り込み条件を変える

OpenSSL::SSL::SSLSocket#context -> OpenSSL::SSL::SSLContext (52225.0)

• 2.7.0

• インスタンスメソッド

SSLSocket オブジェクトを生成する時に渡されたコンテクストを返します。

SSLSocket オブジェクトを生成する時に渡されたコンテクストを返します。

@see OpenSSL::SSL::SSLSocket.new

• OpenSSL::SSL::SSLSocket

OpenSSL::PKCS7#recipients -> [OpenSSL::PKCS7::RecipientInfo] (52207.0)

• 2.7.0

• インスタンスメソッド

メッセージの送信先の情報を配列で返します。

メッセージの送信先の情報を配列で返します。

これは暗号化した場合のみ意味があります。

• OpenSSL::PKCS7

OpenSSL::SSL::SSLSocket#peer_cert_chain -> [OpenSSL::X509::Certificate] | nil (52009.0)

• 2.7.0

• インスタンスメソッド

接続相手の証明書チェインを OpenSSL::X509::Certificate オブジェクト の配列で返します。

接続相手の証明書チェインを OpenSSL::X509::Certificate オブジェクト
の配列で返します。

OpenSSL::SSL::SSLSocket#connect や OpenSSL::SSL::SSLSocket#accept
で SSL/TLS ハンドシェイクを行う前にこのメソッドを呼ぶと nil を返します。

以下の順の配列を返します。
[接続相手の証明書, 下位CAの証明書,... 中間CAの証明書]
ルート CA の証明書は含まれないことに注意してください。

@see OpenSSL::SSL::SSLSocket#peer_cert

• OpenSSL::SSL::SSLSocket
• OpenSSL::X509::Certificate

OpenSSL::PKey::RSA#public_encrypt(str, mode = OpenSSL::PKey::RSA::PKCS1_PADDING) -> String (51997.0)

• 2.7.0

• インスタンスメソッド

文字列 str を公開鍵で暗号化します。

文字列 str を公開鍵で暗号化します。

暗号化されたデータを文字列で返します。

mode でパディングモードを指定します。以下の4つのうちいずれかが
利用可能です。
* OpenSSL::PKey::RSA::PKCS1_PADDING
* OpenSSL::PKey::RSA::SSLV23_PADDING
* OpenSSL::PKey::RSA::PKCS1_OAEP_PADDING
* OpenSSL::PKey::RSA::NO_PADDING

@param str 暗号化する文字列
@param mode パディングモード
@raise OpenSSL::PKey:...

• OpenSSL::PKey::RSA

OpenSSL::X509::StoreContext#current_cert -> OpenSSL::X509::Certificate (51979.0)

• 2.7.0

• インスタンスメソッド

直前に検証した証明書のオブジェクトを返します。

直前に検証した証明書のオブジェクトを返します。

OpenSSL::X509::StoreContext#verify で検証が失敗した場合は
証明書チェイン中で検証に失敗した証明書のオブジェクトを返します。

証明書チェインの各証明書検証後
コールバック(OpenSSL::X509::Store#verify_callback=)呼び出しに
渡される StoreContext オブジェクトにこのメソッドを呼び出すと
直前に検証した証明書を返します。

OpenSSL::X509::StoreContext#verify を呼ぶ前に
このメソッドを呼ぶと空の OpenSSL::X509::Ce...

• OpenSSL::X509::Certificate
• OpenSSL::X509::StoreContext

絞り込み条件を変える

OpenSSL::PKey::EC::Group#set_generator(generator, order, cofactor) -> self (51976.0)

• 2.7.0

• インスタンスメソッド

群のパラメータを設定します。

群のパラメータを設定します。

@param generator 生成元(OpenSSL::PKey::EC::Point オブジェクト)
@param order 生成元の位数(OpenSSL::BN オブジェクト)
@param cofactor 余因子OpenSSL::BN オブジェクト
@raise OpenSSL::PKey::EC::Group::Error 設定に失敗した場合に発生します

• OpenSSL::BN
• OpenSSL::PKey::EC::Group
• OpenSSL::PKey::EC::Point

OpenSSL::X509::StoreContext#chain -> [OpenSSL::X509::Certificate] | nil (51973.0)

• 2.7.0

• インスタンスメソッド

検証に利用した証明書チェインを証明書オブジェクト (OpenSSL::X509::Certificateのインスタンス)の配列で返します。

検証に利用した証明書チェインを証明書オブジェクト
(OpenSSL::X509::Certificateのインスタンス)の配列で返します。

OpenSSL::X509::StoreContext#verify を呼ぶ前は nil を返します。

• OpenSSL::X509::Certificate
• OpenSSL::X509::StoreContext

OpenSSL::BN#mod_inverse(m) -> OpenSSL::BN (51961.0)

• 2.7.0

• インスタンスメソッド

自身の mod m における逆元を返します。

自身の mod m における逆元を返します。

(self * r) % m == 1 となる r を返します。
存在しない場合は例外 OpenSSL::BNError が発生します。

//emlist[][ruby]{
require 'openssl'

p 3.to_bn.mod_inverse(5) # => 2
p (3 * 2) % 5 # => 1
//}

@param m mod を取る数
@raise OpenSSL::BNError 計算時エラー

• OpenSSL::BN
• OpenSSL::BNError

OpenSSL::PKey::RSA#private_encrypt(str, mode = OpenSSL::PKey::RSA::PKCS1_PADDING) -> String (51961.0)

• 2.7.0

• インスタンスメソッド

文字列 str を秘密鍵で暗号化します。

文字列 str を秘密鍵で暗号化します。

暗号化されたデータを文字列で返します。

mode でパディングモードを指定します。以下のいずれかが利用可能です。
* OpenSSL::PKey::RSA::PKCS1_PADDING
* OpenSSL::PKey::RSA::NO_PADDING

@param str 暗号化する文字列
@param mode パディングモード
@raise OpenSSL::PKey::RSAError 暗号化に失敗した場合に発生します。
自身が秘密鍵でない場合などに発生します。

• OpenSSL::PKey::RSA

OpenSSL::ASN1::ObjectId#long_name -> String | nil (51958.0)

• 2.7.0

• インスタンスメソッド

オブジェクト識別子に対応する long name を返します。

オブジェクト識別子に対応する long name を返します。

例:
require "openssl"
oid = OpenSSL::ASN1::ObjectId.new("subjectAltName")
p oid.ln #=> "X509v3 Subject Alternative Name"

@see OpenSSL::ASN1::ObjectId#sn

• OpenSSL::ASN1::ObjectId

絞り込み条件を変える

OpenSSL::PKCS7#error_string -> String | nil (51958.0)

• 2.7.0

• インスタンスメソッド

検証エラーの理由を表す文字列を返します。

検証エラーの理由を表す文字列を返します。

OpenSSL::PKCS7#verify で検証を
した場合のみ更新されます。

OpenSSL::PKCS7#verify で検証をする前は nil を返します。

検証に成功した場合は nil を返します。

@see OpenSSL::PKCS7#error_string=

• OpenSSL::PKCS7

OpenSSL::X509::StoreContext#error_string -> String (51958.0)

• 2.7.0

• インスタンスメソッド

検証したときのエラー文字列を返します。

検証したときのエラー文字列を返します。

OpenSSL::X509::StoreContext#verify を呼びだし、
証明書チェインの各証明書を検証した
コールバック(OpenSSL::X509::Store#verify_callback=)が呼び出され、
StoreContext オブジェクトが渡されますが、このメソッドを呼ぶと
直前の証明書検証結果のエラー文字列が得られます。

OpenSSL::X509::StoreContext#verify を呼び出したあと、
このメソッドを呼ぶと検証の最終的な検証結果のエラー文字列を返します。

検証に成功した場合は "ok" を返します...

• OpenSSL::X509::StoreContext

OpenSSL::X509::Store#chain -> [OpenSSL::X509::Certificate] | nil (51955.0)

• 2.7.0

• インスタンスメソッド

最後に OpenSSL::X509::Store#verify を呼び、 検証したときのルート CA までの証明書のチェインを返します。

最後に OpenSSL::X509::Store#verify を呼び、
検証したときのルート CA までの証明書のチェインを返します。

証明書の順序は以下の通りです。

[証明書, 下位 CA 証明書, 中間 CA 証明書, ... , ルート CA 証明書]

verify を一度も呼びだしていない場合は nil を返します。

返り値は verify を呼ぶごとに更新されます。

• OpenSSL::X509::Store

OpenSSL::X509::Store#error_string -> String | nil (51952.0)

• 2.7.0

• インスタンスメソッド

最後に OpenSSL::X509::Store#verify を呼び、 検証したときのエラー文字列を返します。

最後に OpenSSL::X509::Store#verify を呼び、
検証したときのエラー文字列を返します。

検証に成功した場合は "ok" を返します。

verify を一度も呼びだしていない場合は nil を返します。

返り値は verify を呼ぶごとに更新されます。

• OpenSSL::X509::Store

OpenSSL::Netscape::SPKI#challenge -> String (51940.0)

• 2.7.0

• インスタンスメソッド

SPKI オブジェクトに設定されたチャレンジ文字列を返します。

SPKI オブジェクトに設定されたチャレンジ文字列を返します。

@raise OpenSSL::Netscape::SPKIError 文字列が設定されていない場合に発生します
@see OpenSSL::Netscape::SPKI#challenge=

• OpenSSL::Netscape::SPKI

絞り込み条件を変える

OpenSSL::SSL::SSLContext#extra_chain_cert -> [OpenSSL::X509::Certificate] | nil (51925.0)

• 2.7.0

• インスタンスメソッド

自分自身を証明する証明書からルート CA までの証明書のリストです。

自分自身を証明する証明書からルート CA までの証明書のリストです。

@see OpenSSL::SSL::SSLContext#extra_chain_cert=

• OpenSSL::SSL::SSLContext

OpenSSL::X509::StoreContext#current_crl -> OpenSSL::X509::CRL | nil (51925.0)

• 2.7.0

• インスタンスメソッド

直前に検証に利用した CRL のオブジェクトを返します。

直前に検証に利用した CRL のオブジェクトを返します。

証明書チェインの各証明書検証後
コールバック(OpenSSL::X509::Store#verify_callback=)呼び出しに
渡される StoreContext オブジェクトにこのメソッドを呼び出すと
直前に検証に利用した CRL オブジェクトを返します。

• OpenSSL::X509::StoreContext

OpenSSL::BN#to_int -> Integer (51922.0)

• 2.7.0

• インスタンスメソッド

自身を Integer のインスタンスに変換します。

自身を Integer のインスタンスに変換します。

@raise OpenSSL::BNError 変換に失敗した場合に発生します

• OpenSSL::BN

OpenSSL::PKCS7#add_recipient(recipient) -> self (51922.0)

• 2.7.0

• インスタンスメソッド

送信者を追加します。

送信者を追加します。

このメソッドは使わないでください。
このメソッドは PKCS#7 の低レベル API であり、正しく使うのは
難しいでしょう。

@param recipient 追加する送信者(OpenSSL::PKCS7::RecipientInfo)

• OpenSSL::PKCS7
• OpenSSL::PKCS7::RecipientInfo

OpenSSL::PKey::EC::Group#generator -> OpenSSL::PKey::EC::Point (51907.0)

• 2.7.0

• インスタンスメソッド

群の生成元を返します。

群の生成元を返します。

• OpenSSL::PKey::EC::Group

絞り込み条件を変える

OpenSSL::X509::ExtensionFactory#crl -> OpenSSL::X509::CRL | nil (51907.0)

• 2.7.0

• インスタンスメソッド

自身に設定された証明書失効リストオブジェクトを返します。

自身に設定された証明書失効リストオブジェクトを返します。

設定されていない場合は nil を返します。

• OpenSSL::X509::ExtensionFactory

OpenSSL::X509::ExtensionFactory#issuer_certificate -> OpenSSL::X509::Certificate | nil (51907.0)

• 2.7.0

• インスタンスメソッド

自身に設定されている発行者(issuer)の証明書オブジェクトを返します。

自身に設定されている発行者(issuer)の証明書オブジェクトを返します。

証明書が設定されていない場合は nil を返します。

• OpenSSL::X509::ExtensionFactory

OpenSSL::X509::ExtensionFactory#subject_certificate -> OpenSSL::X509::Certificate | nil (51907.0)

• 2.7.0

• インスタンスメソッド

自身に設定されている所有者(subject)の証明書オブジェクトを返します。

自身に設定されている所有者(subject)の証明書オブジェクトを返します。

証明書が設定されていない場合は nil を返します。

• OpenSSL::X509::ExtensionFactory

OpenSSL::X509::ExtensionFactory#subject_request -> OpenSSL::X509::Request | nil (51907.0)

• 2.7.0

• インスタンスメソッド

自身に設定されている証明書署名要求オブジェクトを返します。

自身に設定されている証明書署名要求オブジェクトを返します。

設定されていない場合は nil を返します。

• OpenSSL::X509::ExtensionFactory

OpenSSL::Buffering#each_line(eol=$/) {|line| ... } -> () (51904.0)

• 2.7.0

• インスタンスメソッド

現在の読み込み位置から1行ずつ文字列として読み込み、 それを引数としてブロックを呼び出します。

現在の読み込み位置から1行ずつ文字列として読み込み、
それを引数としてブロックを呼び出します。

IO#each と同様ですが、区切り文字列に
"" を渡した場合や、nil を渡したときの意味が異なり、
これらの場合は正しく動作しません。


@param eol 行区切り文字列/正規表現

• OpenSSL::Buffering

絞り込み条件を変える

OpenSSL::Engine#finish -> nil (51904.0)

• 2.7.0

• インスタンスメソッド

engine を終了させ、内部に保持しているデータを破棄します。

engine を終了させ、内部に保持しているデータを破棄します。

• OpenSSL::Engine

OpenSSL::OCSP::Request#add_nonce(nonce = nil) -> self (51904.0)

• 2.7.0

• インスタンスメソッド

Request オブジェクトに nonce を追加します。

Request オブジェクトに nonce を追加します。

nonce とは、リプレイ攻撃を防止するために設定する乱数です。

@param nonce 設定するnonce文字列。nilの場合は適当な乱数を自動で設定します

• OpenSSL::OCSP::Request

OpenSSL::SSL::SSLContext#session_cache_stats -> {Symbol -> Integer} (51904.0)

• 2.7.0

• インスタンスメソッド

セッションキャッシュの内部統計情報をハッシュテーブルで返します。

セッションキャッシュの内部統計情報をハッシュテーブルで返します。

ハッシュテーブルの各キーとその意味は以下の通りです。
* :cache_num 内部キャッシュに保持されているセッションの数
* :connect クライアント側でハンドシェイクした回数
* :connect_good クライアント側でハンドシェイクが成功した回数
* :connect_renegotiate クライアント側で再ネゴシエイトした回数
* :accept サーバ側でハンドシェイクした回数
* :accept_good サーバ側でハンドシェイクが成功した回数
* :accept_ren...

• OpenSSL::SSL::SSLContext

OpenSSL::SSL::SocketForwarder#fcntl(cmd, arg=0) -> Integer (51904.0)

• 2.7.0

• インスタンスメソッド

ラップされているソケットに対してシステムコール fcntl を実行します。

ラップされているソケットに対してシステムコール fcntl を実行します。

IO#fcntl と同様です。

@param cmd IO に対するコマンドを、添付ライブラリ fcntl が提供している定数で指定します。
@param arg cmd に対する引数を整数、文字列、booleanのいずれかで指定します。
@raise Errno::EXXX fcntl の実行に失敗した場合に発生します。
@raise IOError 既に close されている場合に発生します。

• OpenSSL::SSL::SocketForwarder
• fcntl

OpenSSL::X509::Extension#to_a -> [String, String, bool] (51904.0)

• 2.7.0

• インスタンスメソッド

拡張領域の内容を、[識別子(extnID), 値(extnValue), 重要度(critical)] という 形で返します。

拡張領域の内容を、[識別子(extnID), 値(extnValue), 重要度(critical)] という
形で返します。

• OpenSSL::X509::Extension

絞り込み条件を変える

OpenSSL::OCSP::Response#status -> Integer (51730.0)

• 2.7.0

• インスタンスメソッド

ステータスコードを整数で返します。

ステータスコードを整数で返します。

以下のいずれかを返します。
* OpenSSL::OCSP::RESPONSE_STATUS_SUCCESSFUL
* OpenSSL::OCSP::RESPONSE_STATUS_MALFORMEDREQUEST
* OpenSSL::OCSP::RESPONSE_STATUS_INTERNALERROR
* OpenSSL::OCSP::RESPONSE_STATUS_TRYLATER
* OpenSSL::OCSP::RESPONSE_STATUS_SIGREQUIRED
* OpenSSL::OCSP::RESPONSE_S...

• OpenSSL::OCSP::Response

OpenSSL::SSL::SSLSocket#accept_nonblock -> self (51694.0)

• 2.7.0

• インスタンスメソッド

ノンブロッキング方式で TLS/SSL 通信をサーバモードとして開始し、 クライアントとのハンドシェイクを実行します。

ノンブロッキング方式で
TLS/SSL 通信をサーバモードとして開始し、
クライアントとのハンドシェイクを実行します。

IO が読み込み待ち、もしくは書き込み待ちになった場合は例外を
発生させ、ハンドシェイクを中断します。IO が読み込み/書き込み
可能状態になってからこのメソッドをもう一度呼ぶと
ハンドシェイクを再開します。

@raise OpenSSL::SSL::SSLError ハンドシェイクに失敗した(VERIFY_PEER で
証明書の検証に失敗した場合や、プロトコル合意に失敗したなど)
場合に発生します
(実際は OpenSSL::S...

• OpenSSL::SSL::SSLSocket

OpenSSL::SSL::SSLSocket#post_connection_check(hostname) -> true (51694.0)

• 2.7.0

• インスタンスメソッド

接続後検証を行います。

接続後検証を行います。

検証に成功した場合は true を返し、失敗した場合は例外
OpenSSL::SSL::SSLError を発生させます。

OpenSSL の API では、
OpenSSL::SSL::SSLSocket#connect や OpenSSL::SSL::SSLSocket#accept
での検証は実用的には不完全です。
CA が証明書に署名してそれが失効していないことしか確認しません。
実用上は証明書に記載されている事項を見て、接続先が妥当であるかを確認する
必要があります。通常は接続先ホストの FQDN と証明書に記載されている FQDN が
一致しているか...

• OpenSSL::SSL::SSLError
• OpenSSL::SSL::SSLSocket

OpenSSL::BN#num_bits -> Integer (51676.0)

• 2.7.0

• インスタンスメソッド

自身を表現するのに使っているビット数を返します。

自身を表現するのに使っているビット数を返します。

符号は無視されます。

//emlist[][ruby]{
require 'openssl'

OpenSSL::BN.new("127").num_bits # => 7
OpenSSL::BN.new("-127").num_bits # => 7
OpenSSL::BN.new("128").num_bits # => 8
//}

• OpenSSL::BN

OpenSSL::Cipher#pkcs5_keyivgen(pass, salt=nil, num=2048, digest="md5") -> nil (51676.0)

• 2.7.0

• インスタンスメソッド

pass と salt から鍵と IV を生成し、暗号オブジェクトに設定します。

pass と salt から鍵と IV を生成し、暗号オブジェクトに設定します。

このメソッドは PKCS#5 v1.5 で定義されている方法に
従って鍵と IV を生成します。PKCS#5 v1.5 と正しく互換するには
digest は md5 か sha1 を使い、暗号アルゴリズムは
RC2, RC4-40, DES のいずれかを使わなければなりません。

このメソッドの利用は推奨されません。これではなく
PKCS#5 v2.0 に定義されている方法で鍵と IV を生成すべきです。

salt が nil である場合には salt なしと見なします。

num は必要なデータの生成でハ...

• OpenSSL::Cipher
• OpenSSL::Digest
• OpenSSL::PKCS5

絞り込み条件を変える

OpenSSL::Netscape::SPKI#sign(key, digest) -> self (51676.0)

• 2.7.0

• インスタンスメソッド

SPKI オブジェクトに署名をします。

SPKI オブジェクトに署名をします。

@param key 署名に使う秘密鍵(OpenSSL::PKey::PKey オブジェクト)
@param digest 署名に使うダイジェスト関数(文字列もしくは OpenSSL::Digest オブジェクト)
@raise OpenSSL::Netscape::SPKIError 署名に失敗した場合に発生します
@see OpenSSL::Netscape::SPKI#verify

• OpenSSL::Digest
• OpenSSL::Netscape::SPKI
• OpenSSL::PKey::PKey

OpenSSL::OCSP::Request#sign(signer_cert, signer_key, certs=nil, flags=nil) -> self (51676.0)

• 2.7.0

• インスタンスメソッド

Request オブジェクトに署名をします。

Request オブジェクトに署名をします。

この署名はリクエスタが自分自身を証明するために署名します。
OCSP レスポンダはこの署名を確認します。
Request に対する署名は必須ではありません。

certs に証明書の配列を渡すことで、この署名を検証するために
必要となる別の証明書を付加することができます。

@param signer_cert 署名者の証明書(OpenSSL::X509::Certificate オブジェクト)
@param signer_key 証明に用いる秘密鍵(OpenSSL::PKey::PKey オブジェクト)
@param certs 添付する証明書...

• OpenSSL::OCSP::Request
• OpenSSL::PKey::PKey
• OpenSSL::X509::Certificate

OpenSSL::SSL::SSLSocket#connect_nonblock -> self (51676.0)

• 2.7.0

• インスタンスメソッド

ノンブロッキング方式で TLS/SSL 通信をクライアントモードとして開始し、 サーバとのハンドシェイクを実行します。

ノンブロッキング方式で
TLS/SSL 通信をクライアントモードとして開始し、
サーバとのハンドシェイクを実行します。

IO が読み込み待ち、もしくは書き込み待ちになった場合は例外を
発生させ、ハンドシェイクを中断します。IO が読み込み/書き込み
可能状態になってからこのメソッドをもう一度呼ぶと
ハンドシェイクを再開します。

@raise OpenSSL::SSL::SSLError ハンドシェイクに失敗した(VERIFY_PEER で
証明書の検証に失敗した場合や、プロトコル合意に失敗したなど)
場合に発生します
@raise OpenSSL::SSL::S...

• OpenSSL::SSL::SSLSocket

OpenSSL::BN#negative? -> bool (51670.0)

• 2.7.0

• インスタンスメソッド

自身が負である場合に true を返します。Ruby 2.5, OpenSSL 2.1.0 から利用できます。

自身が負である場合に true を返します。Ruby 2.5, OpenSSL 2.1.0 から利用できます。

//emlist[][ruby]{
require 'openssl'
p 15.to_bn.negative? # => false
p 0.to_bn.negative? # => false
p (-5).to_bn.negative? # => true
//}

• OpenSSL::BN

OpenSSL::SSL::SSLContext#client_cert_cb -> Proc | nil (51670.0)

• 2.7.0

• インスタンスメソッド

OpenSSL::SSL::SSLContext#cert= でクライアント証明書を セットしていなかった場合にサーバからクライアント証明書の要求が来たときに 呼びだされるコールバックオブジェクトを返します。

OpenSSL::SSL::SSLContext#cert= でクライアント証明書を
セットしていなかった場合にサーバからクライアント証明書の要求が来たときに
呼びだされるコールバックオブジェクトを返します。

デフォルトは nil (コールバックなし)です。
@see OpenSSL::SSL::SSLContext#client_cert_cb=

• OpenSSL::SSL::SSLContext

絞り込み条件を変える

OpenSSL::SSL::SSLContext#session_add(sess) -> bool (51670.0)

• 2.7.0

• インスタンスメソッド

セッションを OpenSSL::SSL::SSLContext 内部のキャッシュ領域に 追加します。

セッションを OpenSSL::SSL::SSLContext 内部のキャッシュ領域に
追加します。

成功時には真を返します。すでにキャッシュ領域にあるセッションを
追加しようとした場合は追加されずに偽を返します。

@param sess 追加するセッション(OpenSSL::SSL::Session)

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::Session

OpenSSL::SSL::SSLContext#session_remove(sess) -> bool (51670.0)

• 2.7.0

• インスタンスメソッド

セッションを OpenSSL::SSL::SSLContext 内部のキャッシュ領域から 取り除きます。

セッションを OpenSSL::SSL::SSLContext 内部のキャッシュ領域から
取り除きます。

成功時には真を返します。キャッシュ領域に存在しないセッションを
削除しようとした場合は偽を返します。

@param sess 削除するセッション(OpenSSL::SSL::Session)

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::Session

OpenSSL::ASN1::ObjectId#ln -> String | nil (51658.0)

• 2.7.0

• インスタンスメソッド

オブジェクト識別子に対応する long name を返します。

オブジェクト識別子に対応する long name を返します。

例:
require "openssl"
oid = OpenSSL::ASN1::ObjectId.new("subjectAltName")
p oid.ln #=> "X509v3 Subject Alternative Name"

@see OpenSSL::ASN1::ObjectId#sn

• OpenSSL::ASN1::ObjectId

OpenSSL::ASN1::ObjectId#short_name -> String | nil (51658.0)

• 2.7.0

• インスタンスメソッド

オブジェクト識別子に対応する short name を返します。

オブジェクト識別子に対応する short name を返します。

例:
require "openssl"
oid = OpenSSL::ASN1::ObjectId.new("subjectAltName")
p oid.sn #=> "subjectAltName"

@see OpenSSL::ASN1::ObjectId#ln

• OpenSSL::ASN1::ObjectId

OpenSSL::ASN1::ObjectId#sn -> String | nil (51658.0)

• 2.7.0

• インスタンスメソッド

オブジェクト識別子に対応する short name を返します。

オブジェクト識別子に対応する short name を返します。

例:
require "openssl"
oid = OpenSSL::ASN1::ObjectId.new("subjectAltName")
p oid.sn #=> "subjectAltName"

@see OpenSSL::ASN1::ObjectId#ln

• OpenSSL::ASN1::ObjectId

絞り込み条件を変える

OpenSSL::OCSP::BasicResponse#add_status(cid, status, reason, revtime, thisupd, nextupd, exts) -> self (51658.0)

• 2.7.0

• インスタンスメソッド

証明書の状態の問い合わせの結果をオブジェクトに追加します。

証明書の状態の問い合わせの結果をオブジェクトに追加します。

詳しくは OpenSSL::OCSP::BasicResponse#status を見てください。

@param cid 問い合わせの(OpenSSL::OCSP::CertificateId オブジェクト)
@param status ステータスコード(整数)
@param reason 失効理由コード(整数)
@param revtime 失効時刻(Time オブジェクトもしくは nil)
@param thisupd 最終更新時刻(Time オブジェクト)
@param nextupd 次回更新時刻(Time オブジェクト)...

• OpenSSL::OCSP::BasicResponse
• OpenSSL::OCSP::CertificateId
• OpenSSL::X509::Extension
• Time

OpenSSL::OCSP::Request#check_nonce(basic_resp) -> Integer (51658.0)

• 2.7.0

• インスタンスメソッド

自身の nonce とレスポンスの nonce が整合しているか チェックします。

自身の nonce とレスポンスの nonce が整合しているか
チェックします。

-1 から 3 までの整数を返します。それぞれの意味は以下の通りです。
* -1 自身にしか nonce が設定されていない
* 0 nonce が自身とレスポンスの両方にあるが等しくない
* 1 nonce が自身とレスポンスの両方にあり等しい
* 2 nonce が自身とレスポンスのどちらにもない
* 3 nonce がレスポンスにしか設定されていない

0 は明らかに不正なので、これは必ずチェックする必要があります。
1 は nonce が正しいということを意味します。
それ以外は、...

• OpenSSL::OCSP::BasicResponse
• OpenSSL::OCSP::Request

OpenSSL::SSL::SSLSocket#connect -> self (51658.0)

• 2.7.0

• インスタンスメソッド

TLS/SSl 通信をクライアントモードとして開始し、 サーバとのハンドシェイクを実行します。

TLS/SSl 通信をクライアントモードとして開始し、
サーバとのハンドシェイクを実行します。


@raise OpenSSL::SSL::SSLError ハンドシェイクに失敗した(VERIFY_PEER で
証明書の検証に失敗した場合や、プロトコル合意に失敗したなど)
場合に発生します
@see OpenSSL::SSL::SSLSocket#accept,
OpenSSL::SSL::SSLSocket#connect_nonblock

• OpenSSL::SSL::SSLSocket

OpenSSL::SSL::SSLSocket#session_reused? -> bool (51658.0)

• 2.7.0

• インスタンスメソッド

利用している SSL セッションが再利用されたものである 場合に真を返します。

利用している SSL セッションが再利用されたものである
場合に真を返します。

@see OpenSSL::SSL::Session,
OpenSSL::SSL::SSLSocket#session,
OpenSSL::SSL::SSLSocket#session=

• OpenSSL::SSL::SSLSocket
• OpenSSL::SSL::Session

OpenSSL::X509::Request#sign(key, digest) -> self (51658.0)

• 2.7.0

• インスタンスメソッド

証明書署名要求に秘密鍵で署名をします。

証明書署名要求に秘密鍵で署名をします。

通常、証明書署名要求は申請者の秘密鍵で署名されます。

@param key 秘密鍵(OpenSSL::PKey::PKey のサブクラスのオブジェクト)
@param digest ハッシュ関数を表す文字列("sha1" など)
@raise OpenSSL::X509::RequestError 署名に失敗した場合に発生します
@see OpenSSL::X509::Request#verify

• OpenSSL::PKey::PKey
• OpenSSL::X509::Request

絞り込み条件を変える

OpenSSL::PKey::EC::Point#make_affine! -> self (51652.0)

• 2.7.0

• インスタンスメソッド

@todo @raise OpenSSL::PKey::EC::Point::Error エラーが生じた場合に発生します

@todo
@raise OpenSSL::PKey::EC::Point::Error エラーが生じた場合に発生します

• OpenSSL::PKey::EC::Point

OpenSSL::SSL::SSLSocket#pending -> Integer | nil (51652.0)

• 2.7.0

• インスタンスメソッド

OpenSSL内部のバッファが保持している、直ちに読み取り可能な データのバイト数を返します。

OpenSSL内部のバッファが保持している、直ちに読み取り可能な
データのバイト数を返します。

ハンドシェイク開始前には nil を返します。

• OpenSSL::SSL::SSLSocket

OpenSSL::ASN1::Primitive#tagging -> Symbol | nil (51640.0)

• 2.7.0

• インスタンスメソッド

タグ付けの方式を返します。

タグ付けの方式を返します。

:IMPLICIT、:EXPLICIT、nil のいずれかを返します。

タグ(OpenSSL::ASN1::ASN1Data#tag)が :UNIVERSAL ならば
この値は無視されます。

nil は :IMPLICIT と同義です。

@see OpenSSL::ASN1::Primitive#tagging=

• OpenSSL::ASN1::Primitive

OpenSSL::PKey::DH#generate_key! -> self (51640.0)

• 2.7.0

• インスタンスメソッド

鍵パラメータ p と g から鍵対を生成しなおし、 自身にセットします。

鍵パラメータ p と g から鍵対を生成しなおし、
自身にセットします。

以前の鍵対の値は廃棄されます。

生成した値は OpenSSL::PKey::DH#params_ok? で
安全かどうかチェックしてから利用してください。

@raise OpenSSL::PKey::DHError 鍵の生成に失敗した場合に発生します

• OpenSSL::PKey::DH

OpenSSL::PKey::EC#dsa_sign_asn1(data) -> String (51640.0)

• 2.7.0

• インスタンスメソッド

秘密鍵を用い、data に ECDSA で署名します。

秘密鍵を用い、data に ECDSA で署名します。

結果は文字列として返します。

data のダイジェストを取る処理はこのメソッドに含まれていません。
自身で適当なダイジェストを取る必要があります。

@param data 署名対象のデータ(文字列)
@raise OpenSSL::PKey::ECError EC オブジェクトが秘密鍵を保持していない場合、
もしくは署名に失敗した場合に発生します
@see OpenSSL::PKey::EC#dsa_verify_asn1

• OpenSSL::PKey::EC

絞り込み条件を変える

OpenSSL::PKey::EC#dsa_verify_asn1(data, sig) -> bool (51640.0)

• 2.7.0

• インスタンスメソッド

公開鍵を用い、署名を ECDSA で検証します。

公開鍵を用い、署名を ECDSA で検証します。

data のダイジェストを取る処理はこのメソッドに含まれていません。
自身で適当なダイジェストを取る必要があります。

検証に成功した場合は true を返します。

@param data 署名対象のデータ(文字列)
@param sig 署名データ(文字列)
@raise OpenSSL::PKey::ECError 署名の検証時にエラーが生じた場合に発生します
@see OpenSSL::PKey::EC#dsa_sign_asn1

• OpenSSL::PKey::EC

OpenSSL::PKey::EC::Group#point_conversion_form -> Symbol (51640.0)

• 2.7.0

• インスタンスメソッド

点のエンコーディング方式を返します。

点のエンコーディング方式を返します。

以下のいずれかを返します。
* :compressed
* :uncompressed
* :hybrid
詳しくは X9.62 (ECDSA) などを参照してください。

@raise OpenSSL::PKey::EC::Group::Error 得られたエンコーディングが未知の値であった
場合に発生します。
@see OpenSSL::PKey::EC::Group#point_conversion_form=

• OpenSSL::PKey::EC::Group

OpenSSL::PKey::EC::Point#infinity? -> bool (51640.0)

• 2.7.0

• インスタンスメソッド

自身が無限遠点であるならば true を返します。

自身が無限遠点であるならば true を返します。

@raise OpenSSL::PKey::EC::Point::Error エラーが生じた場合に発生します
@see OpenSSL::PKey::EC::Point#set_to_infinity!

• OpenSSL::PKey::EC::Point

OpenSSL::PKey::EC::Point#on_curve? -> bool (51640.0)

• 2.7.0

• インスタンスメソッド

点が曲線上にあるならば真を返します。

点が曲線上にあるならば真を返します。

OpenSSL::PKey::EC::Group で得られる群と関連付けられた
曲線を考えます。

@raise OpenSSL::PKey::EC::Point::Error エラーが生じた場合に発生します

• OpenSSL::PKey::EC::Point

OpenSSL::PKey::EC::Point#set_to_infinity! -> self (51640.0)

• 2.7.0

• インスタンスメソッド

自身を無限遠点に設定します。

自身を無限遠点に設定します。

@raise OpenSSL::PKey::EC::Point::Error エラーが生じた場合に発生します
@see OpenSSL::PKey::EC::Point#infinity!

• OpenSSL::PKey::EC::Point

絞り込み条件を変える

OpenSSL::SSL::SSLContext#session_id_context -> String | nil (51640.0)

• 2.7.0

• インスタンスメソッド

セッション ID コンテキスト文字列を返します。

セッション ID コンテキスト文字列を返します。

設定されていない場合は nil を返します。

@see OpenSSL::SSL::Session,
OpenSSL::SSL::SSLContext#session_id_context=

• OpenSSL::SSL::SSLContext
• OpenSSL::SSL::Session

OpenSSL::SSL::SSLSocket#hostname -> String | nil (51640.0)

• 2.7.0

• インスタンスメソッド

TLS の Server Name Indication 拡張で利用するサーバのホスト名を返します。

TLS の Server Name Indication 拡張で利用するサーバのホスト名を返します。

OpenSSL::SSL::SSLSocket#hostname= で設定した値がそのまま返されます。

設定していない場合は nil を返します。

@see OpenSSL::SSL::SSLSocket#hostname=

• OpenSSL::SSL::SSLSocket

OpenSSL::X509::CRL#sign(pkey, digest) -> self (51640.0)

• 2.7.0

• インスタンスメソッド

CRL に秘密鍵で署名します。

CRL に秘密鍵で署名します。

@param pkey 秘密鍵(OpenSSL::PKey::PKey オブジェクト)
@param digest ハッシュアルゴリズム
@raise OpenSSL::X509::CRLError 署名に失敗した場合に発生します

• OpenSSL::PKey::PKey
• OpenSSL::X509::CRL

OpenSSL::BN#num_bytes -> Integer (51622.0)

• 2.7.0

• インスタンスメソッド

自身を表現するのに使っているバイト数を返します。

自身を表現するのに使っているバイト数を返します。

//emlist[][ruby]{
require 'openssl'

p 0.to_bn.num_bytes # => 0
p 255.to_bn.num_bytes # => 1
p 256.to_bn.num_bytes # => 2

p 0b111_11111.to_bn.num_bytes # => 1
p 0b1000_00000.to_bn.num_bytes # => 2
//}

• OpenSSL::BN

OpenSSL::Buffering#read_nonblock(maxlen, buf) -> String (51622.0)

• 2.7.0

• インスタンスメソッド

通信路から maxlen バイトを上限としてデータを読み込み、 文字列として返します。

通信路から maxlen バイトを上限としてデータを読み込み、
文字列として返します。

即座に得られるデータが 1byte でも存在すればブロックしません。
内部バッファが空でない場合はバッファのデータを返します。
即座に得られるデータが存在しないときには例外が発生します。
例外が発生した場合、内部のソケットが利用可能になってから
再びこのメソッドを呼んでください。

基本的には IO#read_nonblock と同様です。しかし以下のような
違いもあります。

このメソッドはソケットが書き込み不可能(IO::WaitWritable)という理由で
例外を発生させる可能性があります。暗号...

• IO::WaitWritable
• OpenSSL::Buffering

絞り込み条件を変える

OpenSSL::Buffering#sync -> bool (51622.0)

• 2.7.0

• インスタンスメソッド

出力が同期モードなら true を返します。

出力が同期モードなら true を返します。

@see OpenSSL::Buffering#sync=

• OpenSSL::Buffering

OpenSSL::Buffering#write_nonblock(s) -> Integer (51622.0)

• 2.7.0

• インスタンスメソッド

文字列 s をノンブロッキングモードで書き込みます。

文字列 s をノンブロッキングモードで書き込みます。

成功した場合、書き込んだバイト数を返します。

1 バイトも書くことができず、ソケットの状態が変化するのを
待つ必要がある場合は例外を発生させます。
例外が発生した場合、内部のソケットが利用可能になってから
再びこのメソッドを呼んでください。

ただし内部バッファに書き込んでいないデータが残っている場合は、
まずバッファの内容をすべて出力してします。この時点で
ブロックする可能性があります。

基本的には IO#write_nonblock と同様です。しかし以下のような
違いもあります。

このメソッドはソケットが読み込み不可能(IO:...

• IO::WaitReadable
• OpenSSL::Buffering

OpenSSL::Cipher#encrypt -> self (51622.0)

• 2.7.0

• インスタンスメソッド

暗号化の準備をします。

暗号化の準備をします。

暗号オブジェクトの内部状態を暗号化のために初期化します。

pass と iv が渡された場合、これらを用いて鍵を生成し、暗号オブジェクトに
鍵と IV を設定します。このやりかたは非標準的であるため利用すべきではありません。

@param pass パスワード文字列
@param iv IV文字列
@raise OpenSSL::Cipher::CipherError 準備に失敗した場合に発生します

• OpenSSL::Cipher

OpenSSL::Cipher#encrypt(pass, iv = nil) -> self (51622.0)

• 2.7.0

• インスタンスメソッド

暗号化の準備をします。

暗号化の準備をします。

暗号オブジェクトの内部状態を暗号化のために初期化します。

pass と iv が渡された場合、これらを用いて鍵を生成し、暗号オブジェクトに
鍵と IV を設定します。このやりかたは非標準的であるため利用すべきではありません。

@param pass パスワード文字列
@param iv IV文字列
@raise OpenSSL::Cipher::CipherError 準備に失敗した場合に発生します

• OpenSSL::Cipher

OpenSSL::Cipher#final -> String (51622.0)

• 2.7.0

• インスタンスメソッド

暗号オブジェクト内部に残されたデータを暗号化/復号化し、文字列で 返します。

暗号オブジェクト内部に残されたデータを暗号化/復号化し、文字列で
返します。

パディング(OpenSSL::Cipher#padding=)を有効にしている場合は、
残されたデータにパディングを付加した上で暗号化します。

• OpenSSL::Cipher

絞り込み条件を変える