個人証明書を作ろう～S/MIMEでメールに電子署名と暗号化を、サーバーにはクライアント認証を～
～S/MIMEでメールに電子署名と暗号化を、サーバーにはクライアント認証を～ 個人証明書を作成しましょう。 この個人証明書で電子メールの代表的な暗号化方式S/MIME(Secure MIME)を利用できるようになります。 PostfixのSSL化でもメールの暗号化は行われましたが、S/MIMEとは本質が違います。 メールサーバーのSSL化というのは、あくまでもメール経路の暗号化に過ぎません。 ですからユーザーからサーバー間は暗号化できますが、サーバーから相手サーバー、相手サーバーからメールの送信相手までの経路は暗号化されていなかったわけです。 これに対しS/MIMEの場合はメールそのものを添付ファイルまで含めて暗号化しますから、相手が復号するまでは完全に暗号化されています。 S/MIMEを利用できれば、メール本文に関してはPostfixのSSL化は必要ないと言えます。（でもSMTP-AUT
オレオレCAのオレオレ証明書でSMIME
opensslの導入 Shining Light Productions - Win32 OpenSSLから"Win32 OpenSSL v0.9.8d"をダウン ロードしてインストールします。 前準備 opensslの設定ファイルの修正など > mkdir c:\temp\myCA > cd c:\temp\myCA > copy c:\openssl\bin\openssl.cnf . > PATH c:\openssl\bin;%PATH%; > set HOME=c:\temp\myCA > set SSLEAY_CONFIG=-config c:/temp/myCA/openssl.cnf コピーした openssl.cnf を修正します。以下に修正内容をdiff形式で示します。 --- openssl.cnf.orig Fri Sep 16 08:20:24 2005 +++
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
オレオレCAのオレオレ証明書でSMIME(2)
S/MIMEで暗号化 - Qiita
