Ruby 1.8.7 リファレンスマニュアル > ライブラリ一覧 > opensslライブラリ > OpenSSL::X509モジュール > V_FLAG_CRL_CHECK

constant OpenSSL::X509::V_FLAG_CRL_CHECK

V_FLAG_CRL_CHECK -> Integer

証明書の検証時に CRL をチェックすることを意味します。

このフラグのみを指定すると検証する証明書のみ CRL をチェックし、 CA の証明書チェーンには CRL のチェックがなされません。

証明チェーン全体をチェックしたい場合は V_FLAG_CRL_CHECK と OpenSSL::X509::V_FLAG_CRL_CHECK_ALL の両方を指定する 必要があります。

OpenSSL::X509::Store#flags= で使います。