自動メール暗号化エンドポイントの定義

電子メール暗号化エンドポイントは、暗号化証明書を指定しなくても定義することができます。Email Gateway は、正しい暗号化証明書を自動的に検索します。「エンドポイントの定義」での手順に引き続き、次にしたがって自動メール暗号化エンドポイントを定義します。

[暗号化と署名のオプション] エリアの [次を使用してメッセージを暗号化します] と、[受信者のキー]、または、[次の証明書] を指定します。

[次の証明書] を選択した場合、[検索] をクリックして、証明書ストアから証明書を検索します。検索は、[証明書の詳細] フィールドで処理されます。

[受信者のキー] を選択した場合、電子メールメッセージの送信時、Email Gateway は、受信者の電子メールアドレスを所有者とする PGP または S/MIME 証明書を選択します。

[PGP オプション] エリアの [設定の変更はここをクリックします] をクリックして、画面の指示にしたがいます。

PGP 暗号化は、FIPS モードでは使用できません。Gateway を FIPS モードで使用している場合、S/MIME のデフォルトのみを使用することができます。これは FIPS 140-2 準拠を維持するためです。

[S/MIME オプション] エリアの [設定の変更はここをクリックします] をクリックして、画面の指示にしたがいます。

追加情報

設定	説明
接続解除されたフォーマット	S/MIME 署名は、通常、署名情報と、署名されているテキストとが分離している「接続解除された」署名です。この MIME タイプは、2 番目の部分に application/(x-)pkcs7-signature の MIME サブタイプを持つ multipart/signed です。ただし、メーリングリストソフトウェアでは、テキストの部分を変更して署名を無効にすることができます。
不明瞭なフォーマット	S/MIME メッセージの保護されたコンテンツは、実際には、Multipurpose Internet Mail Extension (MIME) 本文の要素から構成されています。そのため、プレーンテキストのメッセージに署名を添付することができます。署名を検証せずにメッセージを読むことができるため、これは、「クリア署名付きメッセージ」と呼ばれます。符号化署名されたメッセージは、メッセージと署名が一箇所に含まれているため、署名の検証をしないと読むことができません。
RSA/PSS による暗号化有効/無効	RSA/PSS (Probabilistic Signature Scheme - 確率的署名方式) は、暗号署名方式のひとつで、PKCS (Public Key Cryptography Standards - パブリックキー暗号標準) の一部でもあります。この設定を有効にする前に、受信者がこのオプションをサポートしているかどうかを確認しておくことが推奨されています。
メッセージのヘッダー保護有効/無効	メッセージのヘッダー保護は、メッセージのヘッダーを、メッセージの暗号化される部分に含めるかどうかを指定します。メッセージの件名のヘッダーが暗号化されたときのための、代用の件名を指定することができます。
RSA/OAEP による暗号化有効/無効	RSA/OAEP (Optimal Asymmetric Encryption Padding - 最適非対称暗号化パディング) は、非対称暗号化の前にプレーンテキストを処理することで、暗号文攻撃に対するプロテクションを提供します。

設定を適用します。

参照項目...