Windows Serverで学ぶサーバOS入門 第26回

メールの暗号化と署名の付与をしてみよう

Windows ServerのCAでメールを安全に

前回は、Windows Serverを「エンタープライズのルート証明機関」とするための設定方法を紹介した。続いては、この証明機関で発行した証明書を実際に活用する方法を紹介しよう。

　証明書にはさまざまな用途があるが、ここでは2つ紹介しよう。1つはメールの暗号化と電子署名、もう1つはMicrosoft Officeのマクロ署名である。メールの暗号化と電子署名はWindows Vistaに標準で付属するWindows MailやOutlookなど、多くのクライアントで利用できる。

　ご存じの通り、インターネットメールは標準では暗号化されない。しかし、Internet ExplorerにはS/MIMEを使った暗号化と電子署名の機能が備わっているので、重要なメールに使える。手順は以下の2点である。

1. 証明機関から自分の「ユーザー証明書」を取得し、インストールする
2. 通信相手の「ユーザー証明書」を取得し、アドレス帳に登録する

　ユーザー証明書の発行手順はすでに説明したが、グループポリシーを使って自動登録するのがもっとも簡単だ。事前に「Active Directoryユーザーとコンピュータ」で、ユーザーのメールアドレスを設定しておくことを忘れないでほしい。エンタープライズ証明機関は、Active Directoryの情報をそのまま証明書に登録する。また、S/MIMEで使う証明書は、メールアドレスが登録されていないと暗号化に失敗する。

　相手のユーザー証明書を取得するには、2通りの方法がある。まず、相手が社内ユーザーの場合は、Active Directoryから証明書を参照するのがよい。一方、相手が社外ユーザーの場合は、自分の電子署名が付いたメールを送ってもらい、そこに含まれる公開鍵を保存する方法がお勧めだ。

メールの暗号化の設定方法

　それではWindows Mailを例に、他のユーザーからメールなどで送ってもらった公開鍵を使ってメールを暗号化する方法を詳細に説明しよう。

1. Windows Mailの「ツール」－「アカウント」で、電子メールサーバのプロパティを表示（画面1）


画面1●Windows Mailに証明書（公開鍵）をインポートする

2. 「セキュリティ」タブにある「署名の証明書」の「選択」をクリック（画面2）


画面2●署名と暗号化に使う証明書を設定する

3. インストール済みの証明書を選択し「OK」をクリック（画面3）


画面3●利用する証明書を選択する

4. 「セキュリティ」タブの「暗号化の設定」の「選択」をクリックし、インストール済みの証明書を選択する
5. 証明書と暗号化のアルゴリズムを確認し、「OK」をクリック

　メールの送信時は、ツールメニューから「デジタル署名」または「暗号化」を選択する（画面4）。Windows Mailには、宛先の検索先にActive Directoryを指定できる機能がある。このとき、Active Directoryのユーザーにメールアドレスが含まれていれば送信先として利用できる。また、証明書が含まれていれば、そのユーザー宛のメールを暗号化できる。

画面4●メールの暗号化、もしくは電子署名（デジタル署名）の添付を行なう

（次ページ、「Microsoft Officeのマクロ署名」に続く）