S/MIME 証明書管理

メール署名と暗号化のための S/MIME 証明書を管理します。

概要

S/MIME（Secure/Multipurpose Internet Mail Extensions）は、デジタル証明書を通じてメールのセキュリティを提供します。企業環境で一般的に使用されます：

• メール署名：メールの真正性を証明
• メール暗号化：メール内容を保護

S/MIME 設定へアクセス

設定 > プライバシーとセキュリティ > エンドツーエンド暗号化 > S/MIME

次に、証明書を管理するメールアカウントを選択します。

企業要件

S/MIME 機能には 企業ライセンス が必要です。

アップグレード方法：

1. S/MIME 設定に移動
2. 情報バナーの 請求 をタップ
3. 企業向け価格オプションを確認

証明書の種類

署名証明書

送信メールのデジタル署名に使用:

• メールが自分から送信されたことを証明
• 転送中に改ざんされていないことを検証
• デジタル署名のインジケータを追加

暗号化証明書

メール内容の暗号化に使用:

• 受信者だけがメッセージを読むことができる
• 受信者の公開証明書が必要

設定

デフォルトで署名

有効化すると、すべての送信メールが自動的に署名されます。

デフォルトで暗号化

有効化すると、可能な場合はメールが暗号化されます。

クリア署名

不透明署名の代わりにクリアテキスト署名を使用します：

• S/MIME ソフトウェアなしでメールを読めます
• 署名を別途添付
• 互換性が向上

証明書管理

証明書のインポート

1. 証明書をインポート をタップ
2. 証明書ファイルを選択 (.p12, .pfx, または .cer)
3. 必要に応じて証明書パスワードを入力
4. 署名および/または暗号化に割り当て

証明書要件

証明書の詳細を表示

• Subject：証明書所有者情報
• Issuer：証明書機関
• 有効期限（From/To）：証明書の有効期間
• シリアル番号：一意の識別子

メールでの S/MIME の使用

署名付きメールの送信

1. メールを作成
2. 署名は自動適用（有効化されている場合）
3. 受信者は署名インジケータを確認

暗号化メールの送信

1. メールを作成
2. 受信者が証明書を持っている場合は暗号化可能
3. 作成オプションで暗号化を切替
4. 通常どおり送信

署名付きメールの受信

• 署名が検証されるとチェックマークアイコンが表示されます
• 署名が無効の場合は警告が表示されます
• メール情報で署名の詳細を表示

暗号化メールの受信

• あなたの証明書で自動的に復号されます
• 錠アイコンは暗号化されたメールを示します

トラブルシューティング

証明書が認識されない

• 証明書が有効で期限切れでないことを確認
• メール使用（Email Protection）用の証明書であることを確認
• 証明書チェーンが完全であることを確認

受信者へ暗号化できない

• 受信者の公開証明書が必要
• 受信者に証明書を共有してもらうよう依頼
• 受信者の証明書が期限切れでないか確認

署名検証に失敗

• 送信者の証明書が期限切れの可能性
• 証明書機関が信頼されていない
• メールが改ざんされている可能性

比較: S/MIME vs PGP

関連

• PGP Key Management
• Privacy Settings