バージョン:2.7.0 > 種類:クラス > クエリ:NS

HMAC を表すクラス。

HMAC とは MAC(message authentication code, ハッシュ関数(MD5やSHAなど)
と鍵の文字列をパラメータとするハッシュ関数)の一種です。

メッセージの認証に利用されます。

OpenSSL::Digest のようにある与えられた文字列の
ハッシュ値を直接計算するインターフェースと
インスタンスを生成して入力文字列を順次与えてハッシュ値を
計算するインターフェースの2つがあります。

HMAC は2104 で定義されています。

OpenSSL::HMACError (9004.0)

2.7.0

クラス

OpenSSL の HMAC 関連のエラーが起きた場合に発生する例外

OpenSSL::Netscape::SPKI (9004.0)

2.7.0

クラス

Netscape SPKI、もしくは SPKAC(Signed Public Key And Challenge) と呼ばれるデータフォーマットを扱うためのクラスです。

Netscape SPKI、もしくは SPKAC(Signed Public Key And Challenge) と呼ばれる
データフォーマットを扱うためのクラスです。

OpenSSL::Netscape::SPKIError (9004.0)

2.7.0

クラス

Netscape SPKI 関連のエラーが生じた場合に発生する例外です。

OpenSSL::OCSP::CertificateId (9004.0)

2.7.0

クラス

失効状態を問い合わせたい個々の証明書を識別するためのクラスです。

失効状態を問い合わせたい個々の証明書を識別するためのクラスです。

問い合わせたい証明書にissuerの情報+αを付加したオブジェクトです。

CertificateId オブジェクトを複数 OpenSSL::OCSP::Request に含め、
同時に問い合わせることができます。

絞り込み条件を変える

OpenSSL::OCSP::OCSPError (9004.0)

2.7.0

クラス

OCSP 関連のエラーが生じた場合に発生する例外です。

OpenSSL::OCSP::Request (9004.0)

2.7.0

クラス

OCSP リクエストを表すクラスです。

OCSP リクエストを表すクラスです。

問合せたい証明書を OpenSSL::OCSP::CertificateId オブジェクトの
形で複数持つことができます。

OpenSSL::PKCS12 (9004.0)

2.7.0

クラス

PKCS#12 (秘密鍵、証明書、関連するCA証明書を1つのファイルに保存する形式) を表すクラスです。

PKCS#12 (秘密鍵、証明書、関連するCA証明書を1つのファイルに保存する形式)
を表すクラスです。

OpenSSL::PKCS12::PKCS12Error (9004.0)

2.7.0

クラス

PKCS#12 関連のエラーが生じた場合に発生する例外です。

OpenSSL::PKCS5::PKCS5Error (9004.0)

2.7.0

クラス

OpenSSL PKCS#5 関連のエラーが起きた場合に発生する例外

絞り込み条件を変える

OpenSSL::PKCS7 (9004.0)

2.7.0

クラス

PKCS #7 クラス

PKCS #7 クラス

PKCS #7 は暗号技術とともに用いられるデータのフォーマットの仕様です。
データやそれに対する署名、証明した日時など任意の属性を含むことができ、
S/MIME などに使用されています。

2315 を参照してください。

=== S/MIME メッセージの種類
S/MIME には以下の種類のメッセージがあります
* enveloped-only
* signed-only
* signedData フォーマット
* multipart/signed フォーマット
* Certificate-only

OpenSSL::PKCS7::PKCS7 (9004.0)

2.7.0

クラス

このクラスは 1.8.6 以前との互換性のために存在します。

OpenSSL::PKCS7::PKCS7Error (9004.0)

2.7.0

クラス

PKCS7 関連のエラーが生じた場合に発生する例外です。

OpenSSL::PKCS7::RecipientInfo (9004.0)

2.7.0

クラス

PKCS7 の送信先を表すクラスです。

PKCS7 の送信先を表すクラスです。

S/MIME 暗号化する場合に指定した送信先を意味します。

OpenSSL::PKCS7::Signer (9004.0)

2.7.0

クラス

Alias of OpenSSL::PKCS7::SignerInfo

絞り込み条件を変える

OpenSSL::PKCS7::SignerInfo (9004.0)

2.7.0

クラス

署名者の情報を表すクラスです。

OpenSSL::PKey::DH (9004.0)

2.7.0

クラス

Diffie-Hellman 鍵共有クラス

Diffie-Hellman 鍵共有クラス

Diffie-Hellman 鍵共有プロトコルは署名ができないため、
OpenSSL::PKey::PKey#sign や OpenSSL::PKey::PKey#verify
を呼び署名や署名の検証を行おうとすると例外
OpenSSL::PKey::PKeyError が発生します。

Diffie-Hellman はこのライブラリでは基本的には鍵共有にしか利用できません。

=== 例

鍵共有の例。
require 'openssl'

# パラメータの生成
dh = OpenSSL::PKey::DH.generate(10...

OpenSSL::PKey::DHError (9004.0)

2.7.0

クラス

DH 鍵共有プロトコル関連のエラーが生じた場合に発生する例外です。

OpenSSL::PKey::DSA (9004.0)

2.7.0

クラス

DSA 公開鍵暗号クラス

DSA 公開鍵暗号クラス

実際には、DSA は署名のためのアルゴリズムであり、暗号化はできません。

以下は、data に署名し、署名をもとに data を検証する簡単な例です。

require "openssl"
dsa512 = OpenSSL::PKey::DSA.new(512)
data = 'hoge'
sign = dsa512.sign('dss1', data)
p dsa512.verify('dss1', sign, data)

OpenSSL::PKey::DSAError (9004.0)

2.7.0

クラス

DSA 関連のエラーが起きた場合に発生する例外です。

絞り込み条件を変える

OpenSSL::PKey::EC (9004.0)

2.7.0

クラス

EC(Ellicptic Curve,楕円曲線)暗号鍵のクラスです。

EC(Ellicptic Curve,楕円曲線)暗号鍵のクラスです。

このクラスのメソッドについてより詳しく知りたい場合は openssl のドキュメント
の対応する関数の項を見てください。

OpenSSL::PKey::EC::Group (9004.0)

2.7.0

クラス

楕円曲線から定義される群を表すクラスです。

楕円曲線から定義される群を表すクラスです。

楕円曲線暗号のパラメータとしての役割をはたします。

OpenSSL::PKey::EC::Group::Error (9004.0)

2.7.0

クラス

OpenSSL::PKey::EC::Group 関連のエラーを表す例外クラスです。

OpenSSL::PKey::EC::Point (9004.0)

2.7.0

クラス

楕円曲線暗号の公開鍵となる曲線上の点を表します。

OpenSSL::PKey::EC::Point::Error (9004.0)

2.7.0

クラス

OpenSSL::PKey::EC::Point 関連のエラーを表す例外クラスです。

絞り込み条件を変える

OpenSSL::PKey::ECError (9004.0)

2.7.0

クラス

楕円曲線暗号関連のエラーが生じた場合に発生する例外です。

OpenSSL::PKey::PKey (9004.0)

2.7.0

クラス

公開鍵暗号のための抽象クラスです。

公開鍵暗号のための抽象クラスです。

以下のサブクラスを持ちます。
* OpenSSL::PKey::RSA
* OpenSSL::PKey::DSA
* OpenSSL::PKey::DH
* OpenSSL::PKey::EC

例:

require "openssl"
# 署名用の鍵を新規作成
dsa512 = OpenSSL::PKey::DSA.new(512)
data = 'hoge'
# 署名
sign = dsa512.sign("dss1", data)
# 署名の検証
p dsa512.verify(dss1, sign,...

OpenSSL::PKey::PKeyError (9004.0)

2.7.0

クラス

OpenSSL の公開鍵関連のエラーの場合に発生する例外

OpenSSL::PKey::RSA (9004.0)

2.7.0

クラス

RSA 暗号鍵のクラスです。

RSA 暗号鍵のクラスです。

通常このクラスで利用するのは、
OpenSSL::PKey::RSA.generate, OpenSSL::PKey::RSA.new,
OpenSSL::PKey::RSA#public?, OpenSSL::PKey::RSA#private?,
OpenSSL::PKey::RSA#public_key, OpenSSL::PKey::RSA#to_text,
OpenSSL::PKey::RSA#to_pem, OpenSSL::PKey::RSA#to_der
のいずれかでしょう。これ以外のメソッドを利用するときは
RSA についてよく理解し、必要な場...

OpenSSL::PKey::RSAError (9004.0)

2.7.0

クラス

RSA 関連のエラーが起きた場合に発生する例外のクラスです。

絞り込み条件を変える

OpenSSL::Random::RandomError (9004.0)

2.7.0

クラス

OpenSSL の乱数関連のエラーが起きた場合に発生する例外

OpenSSL::SSL::SSLContext (9004.0)

2.7.0

クラス

SSL コンテキストクラス。

SSL コンテキストクラス。

SSL コネクション(OpenSSL::SSL::SSLSocket や OpenSSL::SSL::SSLServer)
オブジェクトを生成するためのファクトリクラスです。
コネクションを生成するために必要なパラメータ(プロトコルのバージョン、
証明書の情報、認証の要件など)を保持します。

コネクションを1度生成して以降は、コンテキストが保持しているパラメータを
変更できません。一部のパラメータが共有されるため、安全性のため
Object#freeze によってオブジェクトを変更不可能にします。
ただしこの凍結は完全ではなく、
この後もセッション管理機能によ...

OpenSSL::SSL::SSLError (9004.0)

2.7.0

クラス

OpenSSL::SSL 関連のエラーが生じたときに発生する例外です。

OpenSSL::SSL::SSLServer (9004.0)

2.7.0

クラス

SSL サーバーのためのクラス。

SSL サーバーのためのクラス。

TCPServer をラップするクラスで、TCPServer で接続した
ソケットを OpenSSL::SSL::SSLSocket でラップする機能を持ちます。
おおよそ TCPServer と同様のメソッドを持ちます。

基本的には SSL サーバを簡単に実装するためのクラスであり、
これを利用せずとも SSL サーバを実装することは可能です。

以下はクライアントからの入力を標準出力に出力するだけのサーバです。

require 'socket'
require 'openssl'

include OpenSSL

ctx =...

OpenSSL::SSL::SSLSocket (9004.0)

2.7.0

クラス

ソケットをラップして SSL での認証と暗号通信を実現するためのクラスです。

ソケットをラップして SSL での認証と暗号通信を実現するためのクラスです。

=== 例

SSL/TLS サーバに接続して write します。

require 'socket'
require 'openssl'
include OpenSSL

soc = TCPSocket.new('www.example.com', 443)
ssl = SSL::SSLSocket.new(soc)
ssl.connect
ssl.post_connection_check('www.example.com')
raise "verification er...

絞り込み条件を変える

OpenSSL::SSL::Session (9004.0)

2.7.0

クラス

SSL/TLS セッションを表すクラスです。

SSL/TLS セッションを表すクラスです。

セッションとは、SSL/TLS のハンドシェイクで確立される
仮想的なオブジェクトであり、安全な通信路を
実現するために必要な、クライアント側とサーバ側で共有される
情報の集合体です。SSL/TLS ハンドシェイクで必要な計算(特に署名の検証)
はかなり高コストであり、以前にそのような計算を済ませたという事実を
利用してハンドシェイクの高速化を図ることができます。
これがセッションの再利用です。

より具体的には、以下のような手順で再利用が行われます。
* まずは普通にクライアントとサーバでハンドシェイクを行う
* クライアントとサーバの...

OpenSSL::SSL::Session::SessionError (9004.0)

2.7.0

クラス

セッション(OpenSSL::SSL::Session)関連のエラーが生じた場合に発生する例外です。

セッション(OpenSSL::SSL::Session)関連のエラーが
生じた場合に発生する例外です。

OpenSSL::X509::Attribute (9004.0)

2.7.0

クラス

X.509 証明書署名要求の attribute を表すクラスです。

X.509 証明書署名要求の attribute を表すクラスです。

OpenSSL::X509::Request#attributes で取り出すことや、
OpenSSL::X509::Request#add_attribute で追加することができます。

OpenSSL::X509::AttributeError (9004.0)

2.7.0

クラス

OpenSSL::X509::Attribute 関連のエラーが起きた場合に発生する例外です。

OpenSSL::X509::Attribute 関連のエラーが起きた場合に
発生する例外です。

OpenSSL::X509::CRL (9004.0)

2.7.0

クラス

CRL(証明書失効リスト) クラス。

CRL(証明書失効リスト) クラス。

CRL とは、危殆化した等なんらかの理由で失効した証明書のリストです。
通常 CA によって発行されるものです。
OpenSSL::X509::Store に組込むことで失効した証明書の検証を
失敗させることができます。

通常 CRL の信頼性を確認するためには CRL になされた
署名を検証する必要があります。

* 5280

絞り込み条件を変える

OpenSSL::X509::CRLError (9004.0)

2.7.0

クラス

OpenSSL::X509::CRL 関連のエラーが生じたときに発生します。

OpenSSL::X509::Certificate (9004.0)

2.7.0

クラス

X509 証明書クラス

X509 証明書クラス

* 5280

OpenSSL::X509::CertificateError (9004.0)

2.7.0

クラス

X509 証明書関連のエラーを表す例外くクラスです。

OpenSSL::X509::Name (9004.0)

2.7.0

クラス

X.500の識別名(DN, Distinguished Name)を表わすクラス。

X.500の識別名(DN, Distinguished Name)を表わすクラス。

eql? と hash が定義されているため、Hash のキーとして
利用できます。

OpenSSL::X509::NameError (9004.0)

2.7.0

クラス

OpenSSL::X509::Name 固有のエラーの場合に発生する例外です。

絞り込み条件を変える

OpenSSL::X509::Request (9004.0)

2.7.0

クラス

X.509 の証明書署名要求(Certificate Signing Request, CSR)を表わすクラスです。

X.509 の証明書署名要求(Certificate Signing Request, CSR)を表わす
クラスです。

X.509 CSR については 2986 などを参照してください。

=== 例

CSR を生成する例。
require 'openssl'
# ファイルから秘密鍵を読み込む
rsa = OpenSSL::PKey::RSA.new(File.read("privkey.pem"))
# 新しい CSR オブジェクトを生成
csr = OpenSSL::X509::Request.new
# DN を生成
name = OpenSSL::X50...

OpenSSL::X509::RequestError (9004.0)

2.7.0

クラス

OpenSSL::X509::Request 関連のエラーを表す例外クラスです。

OpenSSL::X509::Revoked (9004.0)

2.7.0

クラス

失効した証明書のクラス。

失効した証明書のクラス。

OpenSSL::X509::CRL#revoked で返される
失効証明書リストがこのクラスの配列です。

OpenSSL::X509::RevokedError (9004.0)

2.7.0

クラス

OpenSSL::X509::Revoked 関連のエラーが生じたときに発生します。

OpenSSL::X509::Store (9004.0)

2.7.0

クラス

証明書ストアクラス。

証明書ストアクラス。

証明書ストアとは証明書および CRL の集合です。証明書を検証する際、
自身が所持している証明書から検証に必要な証明書を探し出す機能を
提供しています。

絞り込み条件を変える

OpenSSL::X509::StoreContext (9004.0)

2.7.0

クラス

証明書ストアコンテキストクラス。

証明書ストアコンテキストクラス。

証明書ストア(OpenSSL::X509::Store)を利用して
実際の検証を行う機能を持ちます。

また、検証の途中の状態を保持するためにも使われます。
検証フィルター(OpenSSL::X509::Store#verify_proc)の
引数として渡されます。

検証結果の詳細情報を保持するためにも使われます。

OpenSSL::X509::StoreError (9004.0)

2.7.0

クラス

OpenSSL::X509::Store 関連のエラーを表す例外クラスです。

Resolv::DNS::Config::OtherResolvError (9004.0)

2.7.0

クラス

DNS サーバからの応答がエラーであった場合に発生する例外です。

DNS サーバからの応答がエラーであった場合に発生する例外です。

Resolv::DNSの各メソッドがこの例外を発生させる可能性があります。

Resolv::DNS::DecodeError (9004.0)

2.7.0

クラス

DNSメッセージのデコードに失敗したときに発生する例外のクラスです。

DNSメッセージのデコードに失敗したときに発生する
例外のクラスです。

DNSサーバからの応答が規格的に正しくない場合などに
発生します。

Resolv::DNS::EncodeError (9004.0)

2.7.0

クラス

DNSメッセージのエンコードに失敗したときに発生する例外のクラスです。

DNSメッセージのエンコードに失敗したときに発生する
例外のクラスです。

通常このエラーは発生しません。
もし発生したならばライブラリのバグである可能性があります。

絞り込み条件を変える

Resolv::DNS::Name (9004.0)

2.7.0

クラス

ドメイン名を表すクラスです。

Resolv::DNS::Query (9004.0)

2.7.0

クラス

DNSクエリを表す抽象クラスです。

Resolv::DNS::Requester::RequestError (9004.0)

2.7.0

クラス

DNS サーバへのリクエストに失敗した場合に発生する例外のクラスです。

Resolv::DNS::Resource (9004.0)

2.7.0

クラス

DNSリソースを表す抽象クラスです。

Resolv::DNS::Resource::ANY (9004.0)

2.7.0

クラス

DNS のすべてのクラスに対するクエリーを表わす抽象クラスです。

DNS のすべてのクラスに対するクエリーを表わす
抽象クラスです。

Resolv::DNS#getresource では
Resolv::DNS::Resource::IN::ANY を使うべきです。

絞り込み条件を変える

Resolv::DNS::Resource::CNAME (9004.0)

2.7.0

クラス

DNS リソースの CNAME レコードを表す抽象クラスです。

DNS リソースの CNAME レコード
を表す抽象クラスです。

Resolv::DNS#getresource で CNAME レコードを得たい場合は
Resolv::DNS::Resource::IN::CNAME を使うべきです。

Resolv::DNS::Resource::DomainName (9004.0)

2.7.0

クラス

DNSリソースのドメイン名を表す抽象クラスです。

Resolv::DNS::Resource::Generic (9004.0)

2.7.0

クラス

汎用DNSリソース抽象クラスです。

Resolv::DNS::Resource::HINFO (9004.0)

2.7.0

クラス

DNS リソースの HINFO レコードを表す抽象クラスです。

DNS リソースの HINFO レコード
を表す抽象クラスです。

このレコードはホストのハードウェアとソフトウェアの情報を
保持しています。

Resolv::DNS#getresource で HINFO レコードを得たい場合は
Resolv::DNS::Resource::IN::HINFO を使うべきです。

Resolv::DNS::Resource::IN::A (9004.0)