個人証明書を作ろう～S/MIMEでメールに電子署名と暗号化を、サーバーにはクライアント認証を～
～S/MIMEでメールに電子署名と暗号化を、サーバーにはクライアント認証を～ 個人証明書を作成しましょう。 この個人証明書で電子メールの代表的な暗号化方式S/MIME(Secure MIME)を利用できるようになります。 PostfixのSSL化でもメールの暗号化は行われましたが、S/MIMEとは本質が違います。 メールサーバーのSSL化というのは、あくまでもメール経路の暗号化に過ぎません。 ですからユーザーからサーバー間は暗号化できますが、サーバーから相手サーバー、相手サーバーからメールの送信相手までの経路は暗号化されていなかったわけです。 これに対しS/MIMEの場合はメールそのものを添付ファイルまで含めて暗号化しますから、相手が復号するまでは完全に暗号化されています。 S/MIMEを利用できれば、メール本文に関してはPostfixのSSL化は必要ないと言えます。（でもSMTP-AUT
オレオレCAのオレオレ証明書でSMIME
opensslの導入 Shining Light Productions - Win32 OpenSSLから"Win32 OpenSSL v0.9.8d"をダウン ロードしてインストールします。 前準備 opensslの設定ファイルの修正など > mkdir c:\temp\myCA > cd c:\temp\myCA > copy c:\openssl\bin\openssl.cnf . > PATH c:\openssl\bin;%PATH%; > set HOME=c:\temp\myCA > set SSLEAY_CONFIG=-config c:/temp/myCA/openssl.cnf コピーした openssl.cnf を修正します。以下に修正内容をdiff形式で示します。 --- openssl.cnf.orig Fri Sep 16 08:20:24 2005 +++
自堕落な技術者の日記 : I♡S/MIME(Mac、iPhone、Outlook 2013、Office 365のS/MIME署名暗号メールの設定与太話) - livedoor Blog（ブログ）
基本は喰ってるか飲んでるかですが、よく趣味でカラオケ・PKI・署名・認証・プログラミング・情報セキュリティをやっています。旅好き。テレビ好きで芸能通 唐突ですが、私はS/MIME暗号メールが大好きだ。PGPが大嫌いなのに対してS/MIMEが大好きだ。何故ならばデジタル証明書が大好きだからだ。さらにはデータフォーマットがCMSやPKCS#7でありこれも大好物だからだ。S/MIMEは多くのメーラーで標準サポートされており奇妙なプラグインやソフトウェアを入れなくても、証明書さえあればすぐに使えるところが素晴らしい。こんな私に対して、最近首をつっこんでしまったインシデントレスポンスの世界ではPGPを強要される。標準でサポートするメーラーなど一つも無いのにもかかわらずだ。酷すぎる。 私にとある紳士がgmail.comアドレス用にパブリックなS/MIME用証明書を発行してくださった。(ありがたや、あり
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
オレオレCAのオレオレ証明書でSMIME(2)
S/MIMEで暗号化 - Qiita
