class OpenSSL::OCSP::CertificateId
Eine OpenSSL::OCSP::CertificateId identifiziert ein Zertifikat gegenüber der CA, damit eine Statusprüfung durchgeführt werden kann.
Öffentliche Klassenmethoden
Source
static VALUE
ossl_ocspcid_initialize(int argc, VALUE *argv, VALUE self)
{
OCSP_CERTID *id, *newid;
VALUE subject, issuer, digest;
GetOCSPCertId(self, id);
if (rb_scan_args(argc, argv, "12", &subject, &issuer, &digest) == 1) {
VALUE arg;
const unsigned char *p;
arg = ossl_to_der_if_possible(subject);
StringValue(arg);
p = (unsigned char *)RSTRING_PTR(arg);
newid = d2i_OCSP_CERTID(NULL, &p, RSTRING_LEN(arg));
if (!newid)
ossl_raise(eOCSPError, "d2i_OCSP_CERTID");
}
else {
X509 *x509s, *x509i;
const EVP_MD *md;
VALUE md_holder;
x509s = GetX509CertPtr(subject); /* NO NEED TO DUP */
x509i = GetX509CertPtr(issuer); /* NO NEED TO DUP */
md = NIL_P(digest) ? NULL : ossl_evp_md_fetch(digest, &md_holder);
newid = OCSP_cert_to_id(md, x509s, x509i);
if (!newid)
ossl_raise(eOCSPError, "OCSP_cert_to_id");
}
SetOCSPCertId(self, newid);
OCSP_CERTID_free(id);
return self;
}
Erstellt eine neue OpenSSL::OCSP::CertificateId für die angegebenen Zertifikate subject und issuer X509. Der digest ist ein Digest-Algorithmus, der zur Berechnung der Hashwerte verwendet wird. Standardmäßig ist dies SHA-1.
Wenn nur ein Argument übergeben wird, wird es als DER-Darstellung einer Zertifikat-ID dekodiert oder eine Zertifikat-ID aus dem Objekt generiert, das auf die to_der Methode reagiert.
Öffentliche Instanzmethoden
Source
static VALUE
ossl_ocspcid_cmp(VALUE self, VALUE other)
{
OCSP_CERTID *id, *id2;
int result;
GetOCSPCertId(self, id);
GetOCSPCertId(other, id2);
result = OCSP_id_cmp(id, id2);
return (result == 0) ? Qtrue : Qfalse;
}
Vergleicht diese Zertifikat-ID mit other und gibt true zurück, wenn sie gleich sind.
Source
static VALUE
ossl_ocspcid_cmp_issuer(VALUE self, VALUE other)
{
OCSP_CERTID *id, *id2;
int result;
GetOCSPCertId(self, id);
GetOCSPCertId(other, id2);
result = OCSP_id_issuer_cmp(id, id2);
return (result == 0) ? Qtrue : Qfalse;
}
Vergleicht den Aussteller dieser Zertifikat-ID mit other und gibt true zurück, wenn sie gleich sind.
Source
static VALUE
ossl_ocspcid_get_hash_algorithm(VALUE self)
{
OCSP_CERTID *id;
ASN1_OBJECT *oid;
GetOCSPCertId(self, id);
OCSP_id_get0_info(NULL, &oid, NULL, NULL, id);
return ossl_asn1obj_to_string_long_name(oid);
}
Gibt den ln (long name) des Hash-Algorithmus zurück, der zur Generierung der issuerNameHash- und issuerKeyHash-Werte verwendet wurde.
Source
static VALUE
ossl_ocspcid_get_issuer_key_hash(VALUE self)
{
OCSP_CERTID *id;
ASN1_OCTET_STRING *key_hash;
VALUE ret;
GetOCSPCertId(self, id);
OCSP_id_get0_info(NULL, NULL, &key_hash, NULL, id);
ret = rb_str_new(NULL, ASN1_STRING_length(key_hash) * 2);
ossl_bin2hex(ASN1_STRING_get0_data(key_hash), RSTRING_PTR(ret),
ASN1_STRING_length(key_hash));
return ret;
}
Gibt den issuerKeyHash dieser Zertifikat-ID zurück, den Hash des öffentlichen Schlüssels des Ausstellers.
Source
static VALUE
ossl_ocspcid_get_issuer_name_hash(VALUE self)
{
OCSP_CERTID *id;
ASN1_OCTET_STRING *name_hash;
VALUE ret;
GetOCSPCertId(self, id);
OCSP_id_get0_info(&name_hash, NULL, NULL, NULL, id);
ret = rb_str_new(NULL, ASN1_STRING_length(name_hash) * 2);
ossl_bin2hex(ASN1_STRING_get0_data(name_hash), RSTRING_PTR(ret),
ASN1_STRING_length(name_hash));
return ret;
}
Gibt den issuerNameHash dieser Zertifikat-ID zurück, den Hash des Distinguished Name des Ausstellers, berechnet mit dem hashAlgorithm.
Source
static VALUE
ossl_ocspcid_get_serial(VALUE self)
{
OCSP_CERTID *id;
ASN1_INTEGER *serial;
GetOCSPCertId(self, id);
OCSP_id_get0_info(NULL, NULL, NULL, &serial, id);
return asn1integer_to_num(serial);
}
Gibt die Seriennummer des Zertifikats zurück, für das der Status abgefragt wird.
Source
static VALUE
ossl_ocspcid_to_der(VALUE self)
{
OCSP_CERTID *id;
VALUE str;
long len;
unsigned char *p;
GetOCSPCertId(self, id);
if ((len = i2d_OCSP_CERTID(id, NULL)) <= 0)
ossl_raise(eOCSPError, NULL);
str = rb_str_new(0, len);
p = (unsigned char *)RSTRING_PTR(str);
if (i2d_OCSP_CERTID(id, &p) <= 0)
ossl_raise(eOCSPError, NULL);
ossl_str_adjust(str, p);
return str;
}
Kodiert diese Zertifikat-ID in einen DER-kodierten String.