S/MIME は、普通のメールにはない2つの機能をあなたのメールにもたらします。署名済みのメッセージは本当にあなたから送信され、改ざんされていないことを証明します；暗号化済みのメッセージは、送った相手だけが開くことができます。 BlueMail for Mac は両方をサポートします。
必要なもの
- あなたのアドレス用の証明書、およびそれが
.p12または.pfxのファイルである場合はそれを保護するパスワード。これらは通常組織のITチームや証明書発行機関から提供され、証明書は設定するアカウントと同じアドレスに発行されている必要があります。 - Enterprise ライセンス。 S/MIME は BlueMail の Enterprise 提供の一部です。まだ含まれていない場合、S/MIME 画面には Enterprise license required の注記と Billing リンクが表示されるので、正確に何を要求するかが分かります。
Mac では、BlueMail は証明書を システム証明書ストア から読み取るため、機械に既にインストールされている ID、組織の管理プロファイルによってインストールされたもの、あるいはあなたが自分で .p12 を追加したものは、追加の操作なしに BlueMail で利用可能です。
設定方法
- 設定 | プライバシーとセキュリティ | エンドツーエンド暗号化 を開きます。
- S/MIME 暗号化と署名 をクリックします。
- 設定するアカウントを選びます。
- このアカウントの証明書 の下で、署名用証明書 の横にある 選択… をクリックし、暗号化用証明書 についても同様にします。多くの証明書は両方の役割をカバーしているので、その場合は同じものを2回選びます。
BlueMail は各証明書の有効期間と SHA-256 フィンガープリントを表示し、選択したものが正しいか一目で確認できます。画面の注記にもあるように、"署名や復号に使用するために秘密鍵とパスワードが必要な証明書もあります。"
証明書が別のアドレスに属している場合、BlueMail は構成の問題を探し回らせるのではなく直接それを示します。
証明書自体の管理
詳細と管理 の下にある 証明書マネージャを開く はシステムの証明書マネージャに移動します。そこでは ID のインストール、検査、削除が行え、期限日を確認して不意を突かれるのを防げます。
署名を発行した認証局を信頼する
信頼された CA セクションは BlueMail が他人の署名を確認できるようにするものです："署名付きメールの検証に使われる証明書発行機関を信頼済みとして扱います。.p12 をインポートすると、その発行チェーンも信頼されます。"
したがって、自分の証明書は通常その発行者を共有する同僚をカバーします。そのチェーン外の人のためには、CA 証明書をインポート をクリックして相手の .pem または .cer ファイルを選択してください。セクションはあなたが信頼する認証機関の数を継続的に表示します。
各メールに何をするかの選択
証明書が設定されていると、作成中のメッセージの 件名 行の右側にセキュリティボタンが表示されます。クリックしてこのメッセージの送信方法を選びます：
| モード | 何をするか |
|---|---|
| None | 署名も暗号化もしないで送信 |
| Sign | 受信者にあなたの身元を検証させる |
| Encrypt | 鍵を持つ受信者だけが読める |
| Sign & Encrypt | 推奨 |
この選択は目の前のメールに適用されるので、日常的なメールは署名し、機密性の高いものだけを暗号化する、といった使い分けが設定を開かずにできます。
代わりに一度だけ設定するには、S/MIME 画面の 送信メールの既定動作 を使います：
- すべての送信メッセージにデジタル署名を行う
- 宛先全員が S/MIME をサポートする場合はメッセージをデフォルトで暗号化する：暗号化は BlueMail がメッセージ内の全員分の証明書を持つときに適用され、失敗する場合はオフのままになります
- 互換性のために可読署名コピーを送信する：S/MIME 署名を扱えないアプリでも署名済みメールを可読のまま保ちます
他の人への暗号化
暗号化には受信者の証明書が必要で、BlueMail はメッセージの宛先入力時にこれらを検索します。短時間 "受信者の S/MIME 証明書を検索しています…" と表示されることがあります。誰かに利用可能な証明書がない場合、BlueMail は 欠落している S/MIME 証明書 の下にその人の名前を表示し、開けないものを送らないように署名するか相手に証明書を依頼することができます。
証明書を蓄積する最も簡単な方法は署名付きメールを交換することです：署名付きメッセージには送信者の証明書が含まれるので、連絡先があなたに署名付きメールを送れば、その後はその人に暗号化して送れるようになります。
署名済みおよび暗号化メールの閲覧
受信した S/MIME メッセージはヘッダにバッジを付けて、BlueMail が確認した内容を示します：署名済み、暗号化済み、署名済み & 暗号化済み、または署名がまだ信頼できる認証機関に結び付けられていない場合は 署名済み · 送信者未検証 と表示されます。
バッジをクリックすると S/MIME メッセージ情報 が表示され、署名に使われたもの、復号に使われたもの、あなたの証明書、暗号化先、および SHA-256 フィンガープリントが示されます。
署名が未検証と表示されるとき、BlueMail は理由を示し、その理由が修正方法を指し示します：
- "署名者の証明書は信頼された認証局からのものではありません。信頼するにはその CA をインポートしてください。"：上記の 信頼された CA にその認証局を追加します。
- "証明書のメールが送信者のアドレスと一致しません。"
- "署名者の証明書は有効期限が切れています。" または "まだ有効ではありません。"
- "証明書はメール保護のために許可されていません。" または "署名のために許可されていません。"
組織全体への展開
BlueMail Enterprise では、管理者は証明書ファイルを配布する代わりに各ユーザーの S/MIME アイデンティティをアプリ本体とともに配信できます；設定キーについては MDM で BlueMail を展開できますか? を参照してください。
PGP を好みますか？
BlueMail は同じ エンドツーエンド暗号化 画面で PGP もサポートしており、PGP は 完全に無料、Enterprise ライセンス不要、購入も不要です。詳細は PGP 鍵について BlueMail を参照してください。
証明書の削除
証明書の横にある 削除 をクリックします。BlueMail はまず確認します："これによりこのデバイスから S/MIME 証明書とその秘密鍵が削除されます。後で再インポートできます。"
アカウント全体を削除する際には秘密鍵を保持するかどうかを尋ねられます。保持すると、アカウントを再追加したときに過去の S/MIME メールを再インポートなしで復号できます；鍵を削除 を選ぶと証明書ファイルが再度必要になります。
また、iPhone と iPad および Android でも利用可能で、S/MIME サポート にまとめられています。
