「あなたの身近なセキュリティ」： 第17回：メール編（6）実際にメールを暗号化してみる

前回はメールの暗号化の概要を紹介したが、今回は実際にメール暗号化作業を行なってみたい。「最も標準的なメールの暗号化方法」はS/MIMEという方法で、メールを相手の公開鍵で暗号化したファイルを送信するものだ。標準的なメール暗号化手法なので、多くのメールソフトでそのまま使える。 S/MIMEでメールをやり取りする前には、自分用のメール証明書を取得する必要がある。メール証明書とは、公開鍵暗号方式の秘密鍵と公開鍵のペアに、発行者の電子署名が付いているものだ。実際にはありえないが、「オレオレメール証明書」では証明書として意味をなさないので、認証団体による電子署名が入っている。 メール証明書の発行には基本的に費用がかかるが、前回紹介したようにベリサインはテスト用証明書を無料で発行している。また、英コモド社は個人用メール証明書を無料で発行してくれる。そのほかにも認証業者はあるが、今回はこの2つを使ってみ