модуль OpenSSL::X509::Extension::AuthorityKeyIdentifier

Включённые модули:: OpenSSL::X509::Extension::Helpers

Открытые методы экземпляра

authority_key_identifier () Показать исходный код

# File ext/openssl/lib/openssl/x509.rb, line 104
def authority_key_identifier
  ext = find_extension("authorityKeyIdentifier")
  return nil if ext.nil?

  aki_asn1 = ASN1.decode(ext.value_der)
  if ext.critical? || aki_asn1.tag_class != :UNIVERSAL || aki_asn1.tag != ASN1::SEQUENCE
    raise ASN1::ASN1Error, "invalid extension"
  end

  key_id = aki_asn1.value.find do |v|
    v.tag_class == :CONTEXT_SPECIFIC && v.tag == 0
  end

  key_id.nil? ? nil : key_id.value
end

Получает идентификатор ключа сертификата издателя из расширения authorityKeyIdentifier, как описано в разделе 4.2.1.1 RFC5280.

Возвращает двоичный String keyIdentifier или nil либо вызывает исключение ASN1::ASN1Error.

Ruby Core © 1993–2025 Yukihiro Matsumoto
Licensed under the Ruby License.
Ruby Standard Library © contributors
Licensed under their own licenses.