Windows TIPS

［Install & Setup］

→ Windows TIPS TOPへ → Windows TIPS全リストへ → 内容別分類一覧へ メーラにデジタル証明書を設定する（Outlook編） → 解説をスキップして操作方法を読む デジタルアドバンテージ　中塚 寛幸 2005/12/17 　 対象ソフトウェア Outlook 2003

■ デジタル証明書は、メールへの署名や暗号化、復号化に使われる。 ■ 個人用のデジタル証明書は、デフォルトではインストールされていない。 ■ デジタル証明書をインポートし、Outlookのセキュリティ設定を作成すればよい。

　

解説

　デジタル証明書は、SSLによる通信やメールへの署名などに広く使われている。Windows OSの場合、ルート認証局の正当性を証明するデジタル証明書は、主なものがあらかじめインストールされているが、ユーザー個人が使用できるデジタル証明書は別途取得する必要がある。基本的にデジタル証明書の取得は有料だが、一部には電子メールに利用できるデジタル証明書を無料で発行するサービスもある。これについては、関連記事を参考にしてほしい。

• Windows TIPS：無料でデジタル証明書を取得する

　取得したデジタル証明書が何らかの方法でファイル化されている場合は、アプリケーションで利用できるようにデジタル証明書をインポートする必要がある。

　メーラによりデジタル証明書のインポートなどの扱いが異なるので、ここでは企業内で利用されることが多いMicrosoft Office Outlook 2003（以下Outlook）でのデジタル証明書の利用方法を紹介する。Outlook Expressでの使用方法については別稿のWindows TIPS「メーラにデジタル証明書を設定する（Outlook Express編）」を参照していただきたい。

操作方法

　Outlookでは、デジタル証明書と暗号化などのセキュリティ・オプションをセットにして、［セキュリティ設定］として名前を付けて管理している。このセキュリティ設定をもとに署名や暗号化を行う。

　すでに何らかの形でエクスポートしてあるデジタル証明書を、Outlookでのメールの署名と暗号化に使用するには、まずインポートする必要がある。

デジタル証明書をインポートする

　まず、Outlookでデジタル証明書をインポートするには、［ツール］−［オプション］で［セキュリティ］タブを開く。

［セキュリティ］タブを開く

［ツール］−［オプション］で［セキュリティ］タブを開き、デジタル証明書をOutlookにインポートする。

ここをクリックする。 　 ここをクリックしてデジタル証明書をインポートする。

　デジタル証明書をインポートするためのダイアログが表示される。

デジタル証明書をインポートする

Outlookでは、Outlook Expressのようなウィザードは起動しない。パラメータを指定して［OK］をクリックすると、CryptoAPIの警告ダイアログが表示されるが、そのダイアログで［OK］をクリックすると、問題なければデジタル証明書がインポートされる。

インポートするデジタル証明書のファイル名をここで指定する。 　 デジタル証明書をファイル化した際のパスワードを入力する。 　 デジタル証明書の管理上の名前だが、自動で補完されるので、入力の必要は特にない。 　 ここをクリックする。

インポートしたデジタル証明書をアカウントにセットアップする

　デジタル証明書のインポートが完了したら、次にセキュリティ設定を作成する。

セキュリティ設定を作成する

署名や暗号化に使用するデジタル証明書やオプションをセットにして名前を付けたものが［セキュリティ設定］である。

送信するメールをデフォルトで暗号化するには、ここのチェックボックスをオンにする。 　 送信するメールにデフォルトで署名を施すには、ここのチェックボックスをオンにする。 　 ここをクリックする。

　インポートしたデジタル証明書を使用したセキュリティ設定を、新たに作成する。新規にセキュリティ設定を作成すると、それが「既定の設定」となり、デフォルトの設定として利用されるようになる。

セキュリティ設定を作成して適用する

アカウントに対して指定するセキュリティ設定を作成する。新規にセキュリティ設定を作成すると、［既定の設定］となる。

セキュリティ設定の名前を任意で記入する。 　 署名に使用するデジタル証明書を設定する。 　 暗号化に使用するデジタル証明書を設定する。 　 ここをクリックする。

　デジタル証明書がすでにインポートされていれば、上の画面の［選択］をクリックすると以下のダイアログが表示される。

署名と暗号化に使用するデジタル証明書を選択する

セキュリティ設定を作成する際に、署名と暗号化に使用するデジタル証明書を選択するダイアログが表示される。ここで、システムにインポートされたデジタル証明書が一覧される。

署名／暗号化したメールの作成

　セキュリティのオプションを設定し終えた状態で新規メールを作成すると、ツール・バーにボタンが増えている。ボタンが表示されない場合には、ツール・バーの右端にあるドロップダウン・ボタンから選択することで表示させることができる。

新規メールを作成する

セキュリティのオプションを設定し終えると、新規メールのツール・バーに署名と暗号化のボタンが追加される。署名のみ、暗号化のみ、の使用も可能である。

署名する場合には、このボタンをクリックする。 　 暗号化する場合には、このボタンをクリックする。

　

	関連記事（Windows Server Insider）
		Windows TIPS：無料でデジタル証明書を取得する
		Windows TIPS：メーラにデジタル証明書を設定する（Outlook Express編）

「Windows TIPS」

＠ITメールマガジン　新着情報やスタッフのコラムがメールで届きます（無料）