バージョン:3.2 > クエリ:OpenSSL::X509 | るりまサーチ (Ruby 3.2)

証明書の使用目的を設定します。

以下の定数値のうちいずれか1つを渡します。
* OpenSSL::X509::PURPOSE_ANY
* OpenSSL::X509::PURPOSE_CRL_SIGN
* OpenSSL::X509::PURPOSE_NS_SSL_SERVER
* OpenSSL::X509::PURPOSE_SMIME_ENCRYPT
* OpenSSL::X509::PURPOSE_SMIME_SIGN
* OpenSSL::X509::PURPOSE_SSL_CLIENT
* OpenSSL::X509::PURPOSE_SSL_SERVE...

OpenSSL::X509::Name#to_s(flags=nil) -> String (9163.0)

インスタンスメソッド

DNの文字列表現を返します。

DNの文字列表現を返します。

flags には通常は以下のいずれかを渡します。
* nil
* OpenSSL::X509::Name::COMPAT
* OpenSSL::X509::Name::RFC2253
* OpenSSL::X509::Name::ONELINE
* OpenSSL::X509::Name::MULTILINE

*
例:
require 'openssl'
n = OpenSSL::X509::Name.parse('/C=JP/ST=Kanagawa/L=Yokohama/O=Example Company/OU=Lab3/CN...

OpenSSL::X509::StoreContext#purpose=(purpose) (9163.0)

インスタンスメソッド

証明書の使用目的を設定します。

OpenSSL::X509::Store#trust=(trust) (9145.0)

インスタンスメソッド

@todo

@todo

以下のいずれかの定数の値を指定します。

* OpenSSL::X509::TRUST_COMPAT
* OpenSSL::X509::TRUST_EMAIL
* OpenSSL::X509::TRUST_OBJECT_SIGN
* OpenSSL::X509::TRUST_SSL_CLIENT
* OpenSSL::X509::TRUST_SSL_SERVER
* OpenSSL::X509::TRUST_OCSP_REQUEST
* OpenSSL::X509::TRUST_OCSP_SIGN
@param trust 整数値
@see OpenSSL::X5...

OpenSSL::X509::StoreContext#error=(error) (9145.0)

インスタンスメソッド

エラーコードを設定します。

エラーコードを設定します。

OpenSSL::X509::StoreContext#verify を呼びだし、
証明書チェインの各証明書を検証した
コールバック(OpenSSL::X509::Store#verify_callback=)が呼び出され、
StoreContext オブジェクトが渡されますが、このメソッドでエラーコードを
設定し、コールバックの返り値を false にすると、最終的なエラーコードが
ここで設定したものになります。OpenSSL::X509::StoreContext#error_string
もその値に応じた文字列が返るようになります。

例:
requi...

絞り込み条件を変える

OpenSSL::X509::StoreContext#trust=(trust) (9145.0)

インスタンスメソッド

@todo

OpenSSL::X509::StoreContext#error -> Integer (9127.0)

インスタンスメソッド

検証時のエラーコードを返します。

検証時のエラーコードを返します。

OpenSSL::X509::StoreContext#verify を呼びだし、
証明書チェインの各証明書を検証した
コールバック(OpenSSL::X509::Store#verify_callback=)が呼び出され、
StoreContext オブジェクトが渡されますが、このメソッドを呼ぶと
直前の証明書検証結果のエラーコードが得られます。

OpenSSL::X509::StoreContext#verify を呼び出したあと、
このメソッドを呼ぶと検証の最終的な検証結果のエラーコードを返します。

エラーコードの整数値は OpenSSL::X50...

OpenSSL::X509::ExtensionFactory (9121.0)

クラス

OpenSSL::X509::Extension を簡便に生成するためのクラスです。

OpenSSL::X509::Extension を簡便に生成するための
クラスです。

例
require 'openssl'
# ca_cert: CA の証明書オブジェクト
# req: CSR オブジェクト
# newcert: 新たに生成する証明書のオブジェクト
ca_cert = OpenSSL::X509::Certificate.new(File.read('ca_cert.pem'))
req = OpenSSL::X509::Request.new(File.read('req.pem'))
newcert = OpenSSL::X509::C...

OpenSSL::X509::Store#verify(cert, chain = nil) -> bool (9109.0)

インスタンスメソッド

証明書を証明書ストアに存在する CA 証明書で検証します。

証明書を証明書ストアに存在する CA 証明書で検証します。

chain には検証したい証明書の証明書チェイン全体を
OpenSSL::X509::Certificate の配列で渡します。

検証に成功した場合は true を、失敗した場合は false を返します。

このメソッドをブロック付きで呼び出すと、そのブロックが
検証をフィルタするコールバックと見做されます。このコールバックについては
OpenSSL::X509::Store#verify_callback= を参照してください。

内部では OpenSSL::X509::StoreContext.new と
OpenSSL:...

OpenSSL::X509::Store#verify(cert, chain = nil) {|ok, ctx| ... } -> bool (9109.0)

インスタンスメソッド

証明書を証明書ストアに存在する CA 証明書で検証します。

絞り込み条件を変える

OpenSSL::X509::Store#error -> Integer | nil (9103.0)

インスタンスメソッド

最後に OpenSSL::X509::Store#verify を呼び、検証したときのエラーコードを返します。

最後に OpenSSL::X509::Store#verify を呼び、
検証したときのエラーコードを返します。

エラーコードの整数値は OpenSSL::X509 に定数が定義されています。
詳しくは c:OpenSSL::X509#verify_error を見てください。
検証に成功した場合は OpenSSL::X509::V_OK を返します。

verify を一度も呼びだしていない場合は nil を返します。

返り値は verify を呼ぶごとに更新されます。

OpenSSL::X509::Store#flags=(flags) (9091.0)

インスタンスメソッド

CRL に関するフラグを設定します。

CRL に関するフラグを設定します。

以下の定数から必要なものを選んで OR 取り、渡します。
* OpenSSL::X509::V_FLAG_CRL_CHECK
* OpenSSL::X509::V_FLAG_CRL_CHECK_ALL

このフラグは OpenSSL::X509::Store#verify で検証する場合に利用されます。
OpenSSL::X509::StoreContext.new で証明書ストアコンテキストを
生成する場合にはそのコンテキストにフラグがコピーされます。

デフォルトではフラグは設定されていません。

@param flags 設定するフラグ(整...

OpenSSL::X509::StoreContext#verify -> bool (9091.0)

インスタンスメソッド

証明書を検証します。

証明書を検証します。

OpenSSL::X509::StoreContext.new で設定した証明書を検証します。
検証に成功した場合は true を、失敗した場合は false を返します。

検証の詳細な情報は
* OpenSSL::X509::StoreContext#error
* OpenSSL::X509::StoreContext#error_string
* OpenSSL::X509::StoreContext#chain
* OpenSSL::X509::StoreContext#current_crl

OpenSSL::X509::Request (9073.0)

クラス

X.509 の証明書署名要求(Certificate Signing Request, CSR)を表わすクラスです。

X.509 の証明書署名要求(Certificate Signing Request, CSR)を表わす
クラスです。

X.509 CSR については 2986 などを参照してください。

=== 例

CSR を生成する例。
require 'openssl'
# ファイルから秘密鍵を読み込む
rsa = OpenSSL::PKey::RSA.new(File.read("privkey.pem"))
# 新しい CSR オブジェクトを生成
csr = OpenSSL::X509::Request.new
# DN を生成
name = OpenSSL::X50...

OpenSSL::X509::Store#verify_callback=(proc) (9073.0)

インスタンスメソッド

検証をフィルタするコールバックを設定します。

検証をフィルタするコールバックを設定します。

コールバックには Proc や Method を渡します。

渡されたコールバックオブジェクトは証明書チェインの検証時に
チェインに含まれる各証明書の署名を検証するたびに呼びだされます。
そのときに渡される引数は以下のように
proc{|ok, ctx| ... }
2つで、1つめは検証が成功したかの真偽値、
2つめは検証後の状態を保存した
OpenSSL::X509::StoreContext オブジェクトです。
このコールバックには2つの役割があります。1つ目はコンテキストオブジェクト
を調べることで詳細なエラー情報を得ることです。2つ目...

絞り込み条件を変える

OpenSSL::X509::CRL#issuer=(issuer) (9055.0)

インスタンスメソッド

CRL の発行者を設定します。

CRL の発行者を設定します。

@param issuer 発行者の OpenSSL::X509::Name オブジェクト
@raise OpenSSL::X509::CRLError 設定に失敗した場合に発生します
@see OpenSSL::X509::CRL#issuer

OpenSSL::X509::Extension (9055.0)

クラス

X.509 v3 証明書の拡張領域のためのクラスです。

X.509 v3 証明書の拡張領域のためのクラスです。

OpenSSL::X509::Certificate オブジェクトは
その拡張領域を Extension オブジェクトの配列として保持し、
OpenSSL::X509::Certificate#extensions でその配列が得られます。

このクラスのインスタンス生成は OpenSSL::ASN1::ASN1Data を
取り扱う必要があり面倒です。
OpenSSL::X509::ExtensionFactory を用いることで
インスタンスの生成を簡便に行うことができます。

=== 参照
* 5280

OpenSSL::X509::Request#attributes=(attrs) (9055.0)

インスタンスメソッド

CSR の attribute をクリアして新しい attribute を設定します。

CSR の attribute をクリアして新しい attribute を設定します。

@param attrs 新たに設定する attribute(OpenSSL::X509::Attribute の
インスタンス)の配列
@see OpenSSL::X509::Request#attribute
OpenSSL::X509::Request#add_attribute

OpenSSL::X509::Request#subject=(subject) (9055.0)

インスタンスメソッド

証明書署名要求の申請者名を設定します。

証明書署名要求の申請者名を設定します。

@param subject 設定する名前を OpenSSL::X509::Name で渡します
@raise OpenSSL::X509::RequestError 名前の設定に失敗した場合に発生します
@see OpenSSL::X509::Request#subject

OpenSSL::X509::StoreContext#error_string -> String (9055.0)

インスタンスメソッド

検証したときのエラー文字列を返します。

検証したときのエラー文字列を返します。

OpenSSL::X509::StoreContext#verify を呼びだし、
証明書チェインの各証明書を検証した
コールバック(OpenSSL::X509::Store#verify_callback=)が呼び出され、
StoreContext オブジェクトが渡されますが、このメソッドを呼ぶと
直前の証明書検証結果のエラー文字列が得られます。

OpenSSL::X509::StoreContext#verify を呼び出したあと、
このメソッドを呼ぶと検証の最終的な検証結果のエラー文字列を返します。

検証に成功した場合は "ok" を返します...

絞り込み条件を変える

OpenSSL::X509::StoreContext#flags=(flags) (9055.0)

インスタンスメソッド

CRL に関するフラグを設定します。

CRL に関するフラグを設定します。

以下の定数から必要なものを選んで OR 取り、渡します。
* OpenSSL::X509::V_FLAG_CRL_CHECK
* OpenSSL::X509::V_FLAG_CRL_CHECK_ALL

@param flags 設定するフラグ(整数値)
@see OpenSSL::X509::Store#flags=

OpenSSL::X509::AttributeError (9049.0)

クラス

OpenSSL::X509::Attribute 関連のエラーが起きた場合に発生する例外です。

OpenSSL::X509::Attribute 関連のエラーが起きた場合に
発生する例外です。

OpenSSL::X509::CRLError (9049.0)

クラス

OpenSSL::X509::CRL 関連のエラーが生じたときに発生します。

OpenSSL::X509::ExtensionError (9049.0)

クラス

OpenSSL::X509::Extension 関連のエラーが起きたときに発生します。

OpenSSL::X509::Name#<=>(other) -> -1 | 0 | 1 (9049.0)

インスタンスメソッド

他の OpenSSL::X509::Name オブジェクトと比較します。

他の OpenSSL::X509::Name オブジェクトと比較します。

自身が other と一致する場合は 0、otherより大きい場合は1、
小さい場合は -1 を返します。

@param other 比較するオブジェクト

絞り込み条件を変える

OpenSSL::X509::Name#cmp(other) -> -1 | 0 | 1 (9049.0)

インスタンスメソッド

他の OpenSSL::X509::Name オブジェクトと比較します。

OpenSSL::X509::Name::COMPAT -> Integer (9049.0)

定数

OpenSSL::X509::Name#to_s のフラグとして使います。

OpenSSL::X509::Name::MULTILINE -> Integer (9049.0)

定数

OpenSSL::X509::Name#to_s のフラグとして使います。

OpenSSL::X509::Name#to_s のフラグとして使います。

複数行でフォーマットされます。

OpenSSL::X509::Name::ONELINE -> Integer (9049.0)

定数

OpenSSL::X509::Name#to_s のフラグとして使います。

OpenSSL::X509::Name#to_s のフラグとして使います。

1行で読みやすくフォーマットされます。

OpenSSL::X509::Name::RFC2253 -> Integer (9049.0)

定数

OpenSSL::X509::Name#to_s のフラグとして使います。

OpenSSL::X509::Name#to_s のフラグとして使います。

2253 互換方式でフォーマットされます。

絞り込み条件を変える

OpenSSL::X509::NameError (9049.0)

クラス

OpenSSL::X509::Name 固有のエラーの場合に発生する例外です。

OpenSSL::X509::RequestError (9049.0)

クラス

OpenSSL::X509::Request 関連のエラーを表す例外クラスです。

OpenSSL::X509::RevokedError (9049.0)

クラス

OpenSSL::X509::Revoked 関連のエラーが生じたときに発生します。

OpenSSL::X509::Store#error_string -> String | nil (9049.0)

インスタンスメソッド

最後に OpenSSL::X509::Store#verify を呼び、検証したときのエラー文字列を返します。

最後に OpenSSL::X509::Store#verify を呼び、
検証したときのエラー文字列を返します。

検証に成功した場合は "ok" を返します。

verify を一度も呼びだしていない場合は nil を返します。

返り値は verify を呼ぶごとに更新されます。

OpenSSL::X509::StoreError (9049.0)

クラス

OpenSSL::X509::Store 関連のエラーを表す例外クラスです。

絞り込み条件を変える

OpenSSL::X509::Attribute (9037.0)

クラス

X.509 証明書署名要求の attribute を表すクラスです。

X.509 証明書署名要求の attribute を表すクラスです。

OpenSSL::X509::Request#attributes で取り出すことや、
OpenSSL::X509::Request#add_attribute で追加することができます。

OpenSSL::X509::Attribute#oid -> String (9037.0)

インスタンスメソッド

attribute の Object ID(識別子)を文字列で返します。

attribute の Object ID(識別子)を文字列で返します。

@raise OpenSSL::X509::AttributeError Object ID の取得に失敗した場合に発生します
@see OpenSSL::X509::Attribute#oid=

OpenSSL::X509::Attribute#oid=(oid) (9037.0)

インスタンスメソッド

attribute の Object ID(識別子)を文字列で設定します。

attribute の Object ID(識別子)を文字列で設定します。

@param oid 設定する Object ID 文字列
@raise OpenSSL::X509::AttributeError oidが不正であった場合に発生します
@see OpenSSL::X509::Attribute#oid

OpenSSL::X509::Attribute#value -> OpenSSL::ASN1::ASN1Data (9037.0)

インスタンスメソッド

attribute の値を OpenSSL::ASN1::ASN1Data のオブジェクトで返します。

attribute の値を OpenSSL::ASN1::ASN1Data のオブジェクトで
返します。

@raise OpenSSL::X509::AttributeError 値の取得に失敗した場合に発生します
@see OpenSSL::X509::Attribute#value=

OpenSSL::X509::Attribute#value=(val) (9037.0)

インスタンスメソッド

attribute の値を設定します。

attribute の値を設定します。

引数には OpenSSL::ASN1::ASN1Data のオブジェクトを渡さなければなりません。

@param val 設定する値の OpenSSL::ASN1::ASN1Data オブジェクト
@raise OpenSSL::X509::AttributeError val が不正であった場合に発生します
@see OpenSSL::X509::Attribute#value

絞り込み条件を変える

OpenSSL::X509::CRL#extensions=(extensions) (9037.0)

インスタンスメソッド

CRL の拡張領域を extensions で更新します。

CRL の拡張領域を extensions で更新します。

extensions には OpenSSL::X509::Extension の配列を渡します。

更新前の拡張領域のデータは破棄されます。

@param extensions 拡張領域のデータ
@raise OpenSSL::X509::CRLError 更新に失敗した場合に発生します

OpenSSL::X509::CRL#last_update=(time) (9037.0)

インスタンスメソッド

CRL が最後に更新された日時を Time オブジェクトで設定します。

CRL が最後に更新された日時を Time オブジェクトで設定します。

@param time 最終更新日時
@raise OpenSSL::X509::CRLError 設定に失敗した場合に発生します
@see OpenSSL::X509::CRL#last_update

OpenSSL::X509::CRL#next_update=(time) (9037.0)

インスタンスメソッド

CRL の次回更新日時を Time オブジェクトで設定します。

CRL の次回更新日時を Time オブジェクトで設定します。

@param time 最終更新日時
@raise OpenSSL::X509::CRLError 設定に失敗した場合に発生します
@see OpenSSL::X509::CRL#next_update

OpenSSL::X509::CRL#revoked=(revs) (9037.0)

インスタンスメソッド

失効証明書リストを更新します。

失効証明書リストを更新します。

このメソッドを呼びだす前のリストは破棄されます。
revs には失効した証明書を OpenSSL::X509::Revoked の配列で渡します。

@param revs 設定する失効した証明書の配列
@raise OpenSSL::X509::CRLError 設定に失敗した場合に発生します

OpenSSL::X509::CRL#version=(version) (9037.0)

インスタンスメソッド

その CRL が準拠している規格のバージョンを設定します。

その CRL が準拠している規格のバージョンを設定します。

X.509 v2 CRL であれば 1 を渡します。

@param version 設定するバージョンの整数
@raise OpenSSL::X509::CRLError 設定に失敗した場合に発生します
@see OpenSSL::X509::CRL#version

絞り込み条件を変える

OpenSSL::X509::Certificate#extensions=(extensions) (9037.0)

インスタンスメソッド

証明書の拡張領域の内容を設定します。

証明書の拡張領域の内容を設定します。

@param extensions 設定する拡張(OpenSSL::X509::Extension オブジェクト)の配列
@raise OpenSSL::X509::CertificateError 設定に失敗した場合に発生します

OpenSSL::X509::Certificate#issuer=(name) (9037.0)

インスタンスメソッド

証明書の発行者の名前を設定します。

証明書の発行者の名前を設定します。

@param name 発行者の名前の OpenSSL::X509::Name オブジェクト
@raise OpenSSL::X509::CertificateError 設定に失敗した場合に発生します

OpenSSL::X509::Certificate#subject=(name) (9037.0)

インスタンスメソッド

証明書の所有者の名前を設定します。

証明書の所有者の名前を設定します。

@param name 所有者の名前の OpenSSL::X509::Name オブジェクト
@raise OpenSSL::X509::CertificateError 設定に失敗した場合に発生します

OpenSSL::X509::Extension#oid=(oid) (9037.0)

インスタンスメソッド

拡張領域の識別子(extnID)をOIDの文字列で設定します。

拡張領域の識別子(extnID)をOIDの文字列で設定します。

@param oid OIDの文字列
@raise OpenSSL::X509::Extension 識別子の設定に失敗した場合に発生します
@see OpenSSL::X509::Extension#oid

OpenSSL::X509::Extension#value=(value) (9037.0)

インスタンスメソッド

拡張領域の値(extnValue)を設定します。

拡張領域の値(extnValue)を設定します。

@param value 設定する値の文字列
@raise OpenSSL::X509::Extension 値の設定に失敗した場合に発生します
@see OpenSSL::X509::Extension#value

絞り込み条件を変える

OpenSSL::X509::ExtensionFactory#crl=(crl) (9037.0)

インスタンスメソッド

自身に証明書失効リストオブジェクトを設定します。

自身に証明書失効リストオブジェクトを設定します。

@param crl 設定する証明書失効リスト(OpenSSL::X509::CRL)オブジェクト
@see OpenSSL::X509::ExtensionFactory.new

OpenSSL::X509::ExtensionFactory#issuer_certificate=(cert) (9037.0)

インスタンスメソッド

自身に発行者(issuer)の証明書オブジェクトを設定します。

自身に発行者(issuer)の証明書オブジェクトを設定します。

@param cert 設定する証明書(OpenSSL::X509::Certificate)オブジェクト
@see OpenSSL::X509::ExtensionFactory.new

OpenSSL::X509::ExtensionFactory#subject_certificate=(name) (9037.0)

インスタンスメソッド

自身に所有者(subject)の証明書オブジェクトを設定します。

自身に所有者(subject)の証明書オブジェクトを設定します。

@param cert 設定する証明書(OpenSSL::X509::Certificate)オブジェクト
@see OpenSSL::X509::ExtensionFactory.new

OpenSSL::X509::ExtensionFactory#subject_request=(req) (9037.0)

インスタンスメソッド

自身に証明書署名要求オブジェクトを設定します。

自身に証明書署名要求オブジェクトを設定します。

@param req 設定する証明書署名要求(OpenSSL::X509::Request)オブジェクト
@see OpenSSL::X509::ExtensionFactory.new

OpenSSL::X509::Name#add_entry(oid, value, type = nil) (9037.0)

インスタンスメソッド

新しい属性を追加します。

新しい属性を追加します。

@param oid 属性型文字列
@param value 属性値文字列
@param type 属性値の(ASN.1の)型、省略時は OpenSSL::X509::Name::OBJECT_TYPE_TEMPLATE と oid から型が決まる
@raise OpenSSL::X509::NameError 属性の追加に失敗した場合に発生します

絞り込み条件を変える

OpenSSL::X509::Name::DEFAULT_OBJECT_TYPE -> Integer (9037.0)

定数

属性値のデフォルトの ASN.1 の型です。

属性値のデフォルトの ASN.1 の型です。

OpenSSL::X509::Name.parse や OpenSSL::X509::Name.new で
template に指定されなかった属性はこの型であると仮定して処理されます。

OpenSSL::ASN1::UTF8STRING を返します。

OpenSSL::X509::Name::OBJECT_TYPE_TEMPLATE -> { String => Integer } (9037.0)

定数

属性型に対応する ASN.1の型を格納したハッシュです。

属性型に対応する ASN.1の型を格納したハッシュです。

OpenSSL::X509::Name.parse や OpenSSL::X509::Name.new
などでデフォルト値として使われます。

キーは属性型文字列で、ASN.1の型を表わす整数が対応します。

以下の文字列がキーです。
'C', 'countryName', 'serialNumber', 'dnQualifier',
'DC', 'domainComponent', 'emailAddress'

OpenSSL::X509::Request#sign(key, digest) -> self (9037.0)

インスタンスメソッド

証明書署名要求に秘密鍵で署名をします。

証明書署名要求に秘密鍵で署名をします。

通常、証明書署名要求は申請者の秘密鍵で署名されます。

@param key 秘密鍵(OpenSSL::PKey::PKey のサブクラスのオブジェクト)
@param digest ハッシュ関数を表す文字列("sha1" など)
@raise OpenSSL::X509::RequestError 署名に失敗した場合に発生します
@see OpenSSL::X509::Request#verify

OpenSSL::X509::Request#verify(key) -> bool (9037.0)

インスタンスメソッド

署名を検証します。

署名を検証します。

検証に成功した場合には true を、失敗した場合には false を返します。

@param key 検証に利用する公開鍵(OpenSSL::PKey::PKey のサブクラスのインスタンス)
@raise OpenSSL::X509::RequestError 検証時にエラーが生じた場合に発生します
@see OpenSSL::X509::Request#sign

OpenSSL::X509::Revoked#extensions=(extensions) (9037.0)

インスタンスメソッド

拡張領域を extensions で更新します。

拡張領域を extensions で更新します。

extensions には OpenSSL::X509::Extension の配列を渡します。

更新前の拡張領域のデータは破棄されます。

@param extensions 拡張領域のデータ
@raise OpenSSL::X509::RevokedError 更新に失敗した場合に発生します

絞り込み条件を変える

OpenSSL::X509::Store#add_cert(cert) -> self (9037.0)

インスタンスメソッド

CA 証明書を信頼する証明書として証明書ストアに加えます。

CA 証明書を信頼する証明書として証明書ストアに加えます。

@param cert 追加する CA 証明書の OpenSSL::X509::Certificate オブジェクト
@raise OpenSSL::X509::StoreError 追加に失敗した場合に発生します

OpenSSL::X509::Store#add_crl(crl) -> self (9037.0)

インスタンスメソッド

信頼する CRL(証明書失効リスト) を証明書ストアに加えます。

信頼する CRL(証明書失効リスト)
を証明書ストアに加えます。

@param crl 追加する CRL の OpenSSL::X509::CRL オブジェクト
@raise OpenSSL::X509::StoreError 追加に失敗した場合に発生します

OpenSSL::X509::StoreContext (9037.0)

クラス

証明書ストアコンテキストクラス。

証明書ストアコンテキストクラス。

証明書ストア(OpenSSL::X509::Store)を利用して
実際の検証を行う機能を持ちます。

また、検証の途中の状態を保持するためにも使われます。
検証フィルター(OpenSSL::X509::Store#verify_proc)の
引数として渡されます。

検証結果の詳細情報を保持するためにも使われます。

OpenSSL::X509::StoreContext#error_depth -> Integer (9037.0)

インスタンスメソッド

エラーが起きた場所の深さを返します。

エラーが起きた場所の深さを返します。

検証対象の証明書は深さ0、その証明書を発行した CA の証明書は
深さ1、その CA の証明証を発行した上位の CA の証明書は深さ2、…
と定義されいてます。

OpenSSL::X509::StoreContext#verify を呼び出したあと、
このメソッドを呼ぶと検証でエラーが起きた場所の深さを返します。

証明書チェインの各証明書を検証した
コールバック(OpenSSL::X509::Store#verify_callback=)が検証時に
呼びだされ、StoreContext オブジェクトが渡されますが、そのオブジェクトに
対しこのメソッド...

OpenSSL::X509::Attribute#to_der -> String (9019.0)

インスタンスメソッド

自身を DER 形式のバイト列に変換します。

自身を DER 形式のバイト列に変換します。

@raise OpenSSL::X509::AttributeError 変換に失敗した場合に発生します

絞り込み条件を変える

OpenSSL::X509::CRL (9019.0)

クラス

CRL(証明書失効リスト) クラス。

CRL(証明書失効リスト) クラス。

CRL とは、危殆化した等なんらかの理由で失効した証明書のリストです。
通常 CA によって発行されるものです。
OpenSSL::X509::Store に組込むことで失効した証明書の検証を
失敗させることができます。

通常 CRL の信頼性を確認するためには CRL になされた
署名を検証する必要があります。

* 5280

OpenSSL::X509::CRL#sign(pkey, digest) -> self (9019.0)

インスタンスメソッド

CRL に秘密鍵で署名します。

CRL に秘密鍵で署名します。

@param pkey 秘密鍵(OpenSSL::PKey::PKey オブジェクト)
@param digest ハッシュアルゴリズム
@raise OpenSSL::X509::CRLError 署名に失敗した場合に発生します

OpenSSL::X509::CRL#signature_algorithm -> String (9019.0)

インスタンスメソッド

署名に使ったアルゴリズム名を文字列で返します。

署名に使ったアルゴリズム名を文字列で返します。

@raise OpenSSL::X509::CRLError 名前の取得に失敗した場合に発生します

OpenSSL::X509::CRL#to_der -> String (9019.0)

インスタンスメソッド

DER 形式に変換します。

DER 形式に変換します。

@raise OpenSSL::X509::CRLError 変換に失敗した場合に発生します

OpenSSL::X509::CRL#to_pem -> String (9019.0)

インスタンスメソッド

PEM 形式に変換します。

PEM 形式に変換します。

@raise OpenSSL::X509::CRLError 変換に失敗した場合に発生します

絞り込み条件を変える

OpenSSL::X509::CRL#to_s -> String (9019.0)

インスタンスメソッド

PEM 形式に変換します。

PEM 形式に変換します。

@raise OpenSSL::X509::CRLError 変換に失敗した場合に発生します

OpenSSL::X509::CRL#to_text -> String (9019.0)

インスタンスメソッド

人間が読める形式に変換します。

人間が読める形式に変換します。

@raise OpenSSL::X509::CRLError 変換に失敗した場合に発生します

OpenSSL::X509::CRL#verify(key) -> bool (9019.0)

インスタンスメソッド

発行者の公開鍵で CRL に記載されている署名を検証します。

発行者の公開鍵で CRL に記載されている署名を検証します。

検証に成功した場合は true を返します。

@param key 公開鍵(OpenSSL::PKey::PKey オブジェクト)
@raise OpenSSL::X509::CRLError 検証時にエラーが生じた場合に発生します

OpenSSL::X509::CRL#version -> Integer (9019.0)

インスタンスメソッド

その CRL が準拠している規格のバージョンを返します。

その CRL が準拠している規格のバージョンを返します。

X.509 v2 CRL であれば 1 を返します。

@see OpenSSL::X509::CRL#version=

OpenSSL::X509::Certificate#not_after=(time) (9019.0)

インスタンスメソッド

証明書が無効になる時刻を設定します。

証明書が無効になる時刻を設定します。

@param time 証明書の終了時刻
@raise OpenSSL::X509::CertificateError 設定に失敗した場合に発生します

絞り込み条件を変える

OpenSSL::X509::Certificate#not_before=(time) (9019.0)

インスタンスメソッド

証明書が有効になる時刻を設定します。

証明書が有効になる時刻を設定します。

@param time 証明書の開始時刻
@raise OpenSSL::X509::CertificateError 設定に失敗した場合に発生します

OpenSSL::X509::Certificate#public_key -> OpenSSL::PKey::PKey (9019.0)

インスタンスメソッド

証明書に記載された公開鍵を返します。

証明書に記載された公開鍵を返します。

鍵の種類によって以下のいずれかのクラスのインスタンスを返します。
* OpenSSL::PKey::RSA
* OpenSSL::PKey::DSA
* OpenSSL::PKey::DH
* OpenSSL::PKey::EC

@raise OpenSSL::X509::CertificateError 鍵の取得に失敗した場合に発生します
@raise OpenSSL::PKey::PKeyError サポートしていない種類の鍵である場合に発生します

OpenSSL::X509::Certificate#public_key=(pkey) (9019.0)

インスタンスメソッド

証明書に公開鍵を設定します。

証明書に公開鍵を設定します。

@param pkey 公開鍵(OpenSSL::PKey::PKeyのサブクラスのインスタンス)
@raise OpenSSL::X509::CertificateError 鍵の設定に失敗した場合に発生します

OpenSSL::X509::Certificate#serial -> Integer (9019.0)

インスタンスメソッド

発行者 (CA) が証明書に付ける識別番号を返します。

発行者 (CA) が証明書に付ける識別番号を返します。

@see OpenSSL::X509::Certificate#serial=

OpenSSL::X509::Certificate#serial=(serial) (9019.0)

インスタンスメソッド

証明書の識別番号を設定します。

証明書の識別番号を設定します。

@param serial 識別番号
@see OpenSSL::X509::Certificate#serial

絞り込み条件を変える

OpenSSL::X509::Certificate#version=(version) (9019.0)

インスタンスメソッド

証明書のバージョンを設定します。

証明書のバージョンを設定します。

@param version バージョン(0以上の整数)
@raise OpenSSL::X509::CertificateError 設定に失敗した場合に発生します

OpenSSL::X509::Extension#critical=(bool) (9019.0)

インスタンスメソッド

その拡張領域の重要度(critical)を真偽値で設定します。

その拡張領域の重要度(critical)を真偽値で設定します。

@param bool 設定する重要度の真偽値
@see OpenSSL::X509::Extension#critical?

OpenSSL::X509::Extension#critical? -> bool (9019.0)

インスタンスメソッド

その拡張領域の重要度(critical)を返します。

その拡張領域の重要度(critical)を返します。

@see OpenSSL::X509::Extension#critical=

OpenSSL::X509::Extension#oid -> String (9019.0)

インスタンスメソッド

拡張領域の識別子(extnID)をOIDの文字列で返します。

拡張領域の識別子(extnID)をOIDの文字列で返します。

@see OpenSSL::X509::Extension#oid=

OpenSSL::X509::Extension#to_der -> String (9019.0)

インスタンスメソッド

DER 形式のバイト列に変換して返します。

DER 形式のバイト列に変換して返します。

@raise OpenSSL::X509::Extension 変換に失敗した場合に発生します

絞り込み条件を変える

OpenSSL::X509::Extension#value -> String (9019.0)

インスタンスメソッド

拡張領域の値(extnValue)を返します。

拡張領域の値(extnValue)を返します。

@see OpenSSL::X509::Extension#value=

OpenSSL::X509::Name#to_a -> [[String, String, Integer]] (9019.0)

インスタンスメソッド

内容を配列にして返します。

内容を配列にして返します。

配列の各要素は、[属性型文字列、属性値文字列、属性値の型を表す整数(OpenSSL::ASN1以下の各定数で定義されているASN1の型)] という3要素の配列です。

例:
require 'openssl'
n = OpenSSL::X509::Name.parse('/C=JP/ST=Kanagawa/L=Yokohama/O=Example Company/OU=Lab3/CN=foobar/emailAddress=foobar@lab3.example.co.jp')
n.to_a
# => [["C", "JP", 19], ["ST...

OpenSSL::X509::Request#public_key -> OpenSSL::PKey::PKey (9019.0)

インスタンスメソッド

申請者の公開鍵を返します。

申請者の公開鍵を返します。

実際には OpenSSL::PKey::PKey 自体のインスタンスでなく、
そのサブクラスを返します。

@raise OpenSSL::X509::RequestError 公開鍵の取得に失敗した場合に発生します
@raise OpenSSL::PKey::PKeyError 鍵の形式が不正であった場合に発生します

OpenSSL::X509::Request#public_key=(pkey) (9019.0)

インスタンスメソッド

申請者の公開鍵を設定します。

申請者の公開鍵を設定します。

@param pkey 設定する公開鍵を OpenSSL::PKey::PKey のサブクラスのインスタンスで渡します
@raise OpenSSL::X509::RequestError 公開鍵の設定に失敗した場合に発生します

OpenSSL::X509::Request#to_der -> String (9019.0)

インスタンスメソッド

DER 形式の文字列に変換して返します。

DER 形式の文字列に変換して返します。

@raise OpenSSL::X509::RequestError 変換に失敗した場合に発生します

絞り込み条件を変える

OpenSSL::X509::Request#to_pem -> String (9019.0)

インスタンスメソッド

PEM 形式の文字列に変換して返します。

PEM 形式の文字列に変換して返します。

@raise OpenSSL::X509::RequestError 変換に失敗した場合に発生します

OpenSSL::X509::Request#to_s -> String (9019.0)

インスタンスメソッド

PEM 形式の文字列に変換して返します。

PEM 形式の文字列に変換して返します。

@raise OpenSSL::X509::RequestError 変換に失敗した場合に発生します

OpenSSL::X509::Request#to_text -> String (9019.0)

インスタンスメソッド

人間が読める形式の文字列に変換して返します。

人間が読める形式の文字列に変換して返します。

@raise OpenSSL::X509::RequestError 変換に失敗した場合に発生します

OpenSSL::X509::Request#version -> Integer (9019.0)

インスタンスメソッド

バージョンを返します。

バージョンを返します。

PKCS#10 v1.7(2986)では0を返します。

@see OpenSSL::X509::Request#version=

OpenSSL::X509::Request#version=(version) (9019.0)

インスタンスメソッド

バージョンを設定します。

バージョンを設定します。

@param version 設定するバージョンの整数
@see OpenSSL::X509::Request#version

絞り込み条件を変える

<< < 1 2 3 > >>

別のキーワード

種類

ライブラリ

クラス

モジュール

キーワード

検索結果

先頭5件

OpenSSL::X509::ExtensionFactory#issuer_certificate -> OpenSSL::X509::Certificate | nil (9304.0)

OpenSSL::X509::ExtensionFactory#subject_certificate -> OpenSSL::X509::Certificate | nil (9304.0)

OpenSSL::X509::ExtensionFactory#subject_request -> OpenSSL::X509::Request | nil (9304.0)

OpenSSL::X509::Revoked#extensions -> [OpenSSL::X509::Extension] (9304.0)

OpenSSL::X509::Revoked.new -> OpenSSL::X509::Revoked (9304.0)

OpenSSL::X509::Store#purpose=(purpose) (9199.0)

OpenSSL::X509::Name#to_s(flags=nil) -> String (9163.0)

OpenSSL::X509::StoreContext#purpose=(purpose) (9163.0)

OpenSSL::X509::Store#trust=(trust) (9145.0)

OpenSSL::X509::StoreContext#error=(error) (9145.0)

OpenSSL::X509::StoreContext#trust=(trust) (9145.0)

OpenSSL::X509::StoreContext#error -> Integer (9127.0)

OpenSSL::X509::ExtensionFactory (9121.0)

OpenSSL::X509::Store#verify(cert, chain = nil) -> bool (9109.0)

OpenSSL::X509::Store#verify(cert, chain = nil) {|ok, ctx| ... } -> bool (9109.0)

OpenSSL::X509::Store#error -> Integer | nil (9103.0)

OpenSSL::X509::Store#flags=(flags) (9091.0)

OpenSSL::X509::StoreContext#verify -> bool (9091.0)

OpenSSL::X509::Request (9073.0)

OpenSSL::X509::Store#verify_callback=(proc) (9073.0)

OpenSSL::X509::CRL#issuer=(issuer) (9055.0)

OpenSSL::X509::Extension (9055.0)

OpenSSL::X509::Request#attributes=(attrs) (9055.0)

OpenSSL::X509::Request#subject=(subject) (9055.0)

OpenSSL::X509::StoreContext#error_string -> String (9055.0)

OpenSSL::X509::StoreContext#flags=(flags) (9055.0)

OpenSSL::X509::AttributeError (9049.0)

OpenSSL::X509::CRLError (9049.0)

OpenSSL::X509::ExtensionError (9049.0)

OpenSSL::X509::Name#<=>(other) -> -1 | 0 | 1 (9049.0)

OpenSSL::X509::Name#cmp(other) -> -1 | 0 | 1 (9049.0)

OpenSSL::X509::Name::COMPAT -> Integer (9049.0)

OpenSSL::X509::Name::MULTILINE -> Integer (9049.0)

OpenSSL::X509::Name::ONELINE -> Integer (9049.0)

OpenSSL::X509::Name::RFC2253 -> Integer (9049.0)

OpenSSL::X509::NameError (9049.0)

OpenSSL::X509::RequestError (9049.0)

OpenSSL::X509::RevokedError (9049.0)

OpenSSL::X509::Store#error_string -> String | nil (9049.0)

OpenSSL::X509::StoreError (9049.0)

OpenSSL::X509::Attribute (9037.0)

OpenSSL::X509::Attribute#oid -> String (9037.0)

OpenSSL::X509::Attribute#oid=(oid) (9037.0)

OpenSSL::X509::Attribute#value -> OpenSSL::ASN1::ASN1Data (9037.0)

OpenSSL::X509::Attribute#value=(val) (9037.0)

OpenSSL::X509::CRL#extensions=(extensions) (9037.0)

OpenSSL::X509::CRL#last_update=(time) (9037.0)

OpenSSL::X509::CRL#next_update=(time) (9037.0)

OpenSSL::X509::CRL#revoked=(revs) (9037.0)

OpenSSL::X509::CRL#version=(version) (9037.0)

OpenSSL::X509::Certificate#extensions=(extensions) (9037.0)

OpenSSL::X509::Certificate#issuer=(name) (9037.0)

OpenSSL::X509::Certificate#subject=(name) (9037.0)

OpenSSL::X509::Extension#oid=(oid) (9037.0)

OpenSSL::X509::Extension#value=(value) (9037.0)

OpenSSL::X509::ExtensionFactory#crl=(crl) (9037.0)

OpenSSL::X509::ExtensionFactory#issuer_certificate=(cert) (9037.0)

OpenSSL::X509::ExtensionFactory#subject_certificate=(name) (9037.0)

OpenSSL::X509::ExtensionFactory#subject_request=(req) (9037.0)

OpenSSL::X509::Name#add_entry(oid, value, type = nil) (9037.0)

OpenSSL::X509::Name::DEFAULT_OBJECT_TYPE -> Integer (9037.0)

OpenSSL::X509::Name::OBJECT_TYPE_TEMPLATE -> { String => Integer } (9037.0)

OpenSSL::X509::Request#sign(key, digest) -> self (9037.0)

OpenSSL::X509::Request#verify(key) -> bool (9037.0)

OpenSSL::X509::Revoked#extensions=(extensions) (9037.0)

OpenSSL::X509::Store#add_cert(cert) -> self (9037.0)

OpenSSL::X509::Store#add_crl(crl) -> self (9037.0)

OpenSSL::X509::StoreContext (9037.0)

OpenSSL::X509::StoreContext#error_depth -> Integer (9037.0)

OpenSSL::X509::Attribute#to_der -> String (9019.0)

OpenSSL::X509::CRL (9019.0)

OpenSSL::X509::CRL#sign(pkey, digest) -> self (9019.0)