Ruby SSLContext.add_certificate用法及代码示例

add_certificate(certificate, pkey [, extra_certs]) → self

将证书添加到上下文。 pkey 必须是与 certificate 对应的私钥。

多次调用该方法可以添加多个不同公钥类型的证书， OpenSSL 会在握手过程中选择最合适的证书。

cert= 、 key= 和 extra_chain_cert= 是用于设置证书的旧访问器方法，并在内部调用此方法。

参数

certificate

证书。 OpenSSL::X509::Certificate 的一个实例。

pkey

certificate 的私钥。 OpenSSL::PKey::PKey 的一个实例。

extra_certs

可选的。 OpenSSL::X509::Certificate 的数组。发送证书链时，此指定的证书按照数组中的顺序在 certificate 之后发送。

示例

rsa_cert = OpenSSL::X509::Certificate.new(...)
rsa_pkey = OpenSSL::PKey.read(...)
ca_intermediate_cert = OpenSSL::X509::Certificate.new(...)
ctx.add_certificate(rsa_cert, rsa_pkey, [ca_intermediate_cert])

ecdsa_cert = ...
ecdsa_pkey = ...
another_ca_cert = ...
ctx.add_certificate(ecdsa_cert, ecdsa_pkey, [another_ca_cert])