ナビ付きでトピックを開く

自動メール署名エンドポイントの定義

電子メール暗号化エンドポイントは、送信者のプライベート キーを含む PGP または S/MIME 証明書を指定しなくても定義できます。Email Gatewayは、使用する正しいキー証明書を自動的に検索します。

1. [システム]タブをポイントします。
2. [暗号化] の下で、[電子メール暗号化エンドポイント] をクリックします。

3. 次のいずれかを実行します。

   • [暗号化エンドポイント] ツールバーで、[新規] をクリックします。
   • [ タスク] パネルで、[新しい暗号化エンドポイント] をクリックします。

   Email Gateway によって新しい暗号化エンドポイントが作成され、[電子メール暗号化エンドポイントの変更] ページが表示されます。

4. 設定の各グループで、[設定の変更はここをクリックします。] をクリックし、画面の指示に従います。

   • このトピックの後半で、一部の設定について追加情報が提供されます。
   • FIPS モードでは使用できない設定もあります。

5. [メール送信] エリアで、[設定の変更はここをクリックします。] をクリックし、画面の指示に従います。

   追加情報

   設定	説明
   電子メール アドレス	最大で 160 文字まで入力できます。
   ドメイン	完全修飾ドメイン名 (FQDN) を最大で 160 文字まで入力できます。

6. [メッセージの暗号化と署名の設定] エリアで、[設定の変更はここをクリックします。]クリックします。
7. [パスワードを使用してメッセージを暗号化します] チェック ボックスをオフにします。

8. [送信者のキーを使用してメッセージに署名します] を選択します。

   電子メール メッセージが送信されるとき、Email Gateway はその所有者である送信者の電子メール アドレスを持つ PGP または S/MIME キー証明書を選択します。

9. [PGP オプション] エリアで、[設定の変更はここをクリックします。] をクリックし、画面の指示に従います。

   PGP 署名は FIPS モードでは使用できません。ご使用のGateway が FIPS モードで動作している場合は、S/MIME のデフォルトのみ使用可能です。これは FIPS 140-2 準拠を維持するためです。

10. [S/MIME オプション] エリアで、[設定の変更はここをクリックします。] をクリックし、画面の指示に従います。

    追加情報

    設定	説明
    接続解除されたフォーマット	S/MIME 署名は通常、署名情報が署名されているテキストから分離されている分離署名です。この MIME タイプは、2 番目の部分に application/(x-)pkcs7-signature の MIME サブタイプを持つ multipart/signed です。 ただし、メーリング リスト ソフトウェアは、テキスト部分を改変し、署名を無効にすることができます。
    不明瞭なフォーマット	S/MIME メッセージのセキュリティ保護されたコンテンツは、実際には Multipurpose Internet Mail Extension (MIME) 本文によって構成されています。このため、プレーン テキスト メッセージに書名を添付することができます。これは、メッセージを署名を検証せずに読むことができるため、クリア署名付きメッセージと呼ばれます。 メッセージと署名が一箇所に一緒に含まれている符号化署名付きメッセージは、署名の検証をしないと読むことができません。

11. 設定を適用します。

注記

• 異なるタイプ (PGP と S/MIME) のキーが複数ある場合は、1 つのキー タイプを優先するようにデフォルトの暗号化/復号化設定を指定できます。

  操作方法を表示

  1. [システム]タブをポイントします。
  2. [ 暗号化 ] の下で、[暗号化/復号化のデフォルト] をクリックします。
  3. [キー解決] エリアで、[設定の変更はここをクリックします。] をクリックします。
  4. S/MIME キーまたは PGP キー をクリックします。
  5. [ 保存 ]をクリックします。
  6. 設定を適用します。
• メッセージの署名に使用できる同じタイプのキー (PGP または S/MIME) が複数ある場合は、ストアに最初に保存したキーが使用されます。
• 暗号化および署名用に選択するキーのタイプ (PGP または S/MIME) は同じである必要があります。自動暗号化と署名を使用する場合、暗号化に選択したキーのタイプは、署名に使用される可能性のあるキーよりも優先されます。
• 自動暗号化を選択して署名も指定した場合、暗号化に失敗してパスワードの暗号化に戻ってもメッセージは署名されません。

• 自動暗号化が有効の場合、Email Gateway は、証明書ストアを検索し、暗号化に使用するパブリック キーを探します。EmailGateway を設定することにより、証明書ストアで適切なキーが見つからない場合に 1 つ以上の外部キー サーバーにクエリを実行することができます。

参照項目...

• 新しい設定の適用
• キー サーバー クエリの作成、編集、削除
• 暗号化エンドポイントをメール ポリシー ルートに適用する