S/MIME を使用するための要件

Messaging Server のインストール後、Communications Express メールユーザーは署名および暗号化機能をただちに使用できるわけではありません。ユーザーが S/MIME を利用できるようになる前に、この節で説明する要件を満たしている必要があります。

非公開キーと公開キー

標準の X.509 v3 形式の証明書を含む、非公開キーと公開キーのペアを少なくとも 1 つ、S/MIME を使用する各 Communications Express メールユーザーに発行する必要があります。確認プロセスで使用される証明書は、キーが本当に使用者のものであることをほかのメールユーザーに対して保証します。1 人のユーザーに、複数のキーペアと関連する証明書を割り当てることができます。

キーおよびキーの証明書は、ユーザーの組織で発行するか、またはサードパーティーベンダーから購入できます。キーおよび証明書の発行方法に無関係に、発行する組織は認証局 (CA) と呼ばれます。

キーのペアとキーの証明書は、次の 2 とおりの方法で保存されます。

• スマートカードと呼ばれる、Common Access Card (CAC) に保存

  スマートカードは、商用クレジットカードに似ていて、クレジットカードと同様にメールユーザーが使用および管理する必要があります。スマートカードには、非公開キー情報を読むための、メールユーザーのコンピュータ (クライアントマシン) に接続された特別なカードリーダーが必要になります。詳細については、「スマートカードに保存されたキー」を参照してください。

• メールユーザーのコンピュータ (クライアントマシン) のローカルキーストアに保存

  メールユーザーのブラウザがキーストアを提供します。ブラウザは、キーのペアおよび証明書をキーストアにダウンロードするためのコマンドも提供します。詳細については、「クライアントマシンに保存されたキー」を参照してください。

スマートカードに保存されたキー

非公開キーと公開キーのペアが証明書とともに、スマートカードに保存される場合は、メールユーザーのコンピュータにカードリーダーが適切に接続されている必要があります。カード読み取り装置にはソフトウェアも必要であり、装置およびそのソフトウェアは装置の購入先のベンダーから供給されます。

適切にインストールすると、メールユーザーは、送信するメッセージ用のデジタル署名を作成するときに、スマートカードを読み取り装置に挿入します。スマートカードのパスワードの確認後、Communications Express メールがメッセージに署名するために非公開キーにアクセスできるようになります。サポートされているスマートカードと読み取り装置については、「必要なソフトウェアおよびハードウェアコンポーネント」を参照してください。

スマートカードのベンダーからのライブラリが、ユーザーのコンピュータに必要です。詳細については、「クライアントマシン用のキーアクセスライブラリ」を参照してください。

クライアントマシンに保存されたキー

キーのペアおよび証明書をスマートカードに保存しない場合は、メールユーザーのコンピュータ (クライアントマシン) のローカルキーストアに保存する必要があります。クライアントマシンのブラウザがキーストアを提供し、キーのペアおよび証明書をキーストアにダウンロードするためのコマンドも提供します。キーストアはパスワードで保護される場合がありますが、これはブラウザによって異なります。

ローカルキーストアをサポートするには、ユーザーのコンピュータにはブラウザのベンダーからのライブラリが必要です。詳細については、「クライアントマシン用のキーアクセスライブラリ」を参照してください。

LDAP ディレクトリでの公開キーの公開

すべての公開キーおよび証明書は、Sun Java System Directory Server によってアクセス可能な、LDAP ディレクトリに保存する必要もあります。この行為は、S/MIME メッセージを作成するほかのメールユーザーが利用できるようにするための、公開キーの公開と呼ばれます。

送信者および受信者の公開キーは、暗号化されたメッセージの暗号化および復号化の処理で使用されます。公開キーの証明書は、デジタル署名に使用された非公開キーの検証に使用されます。

公開キーおよび証明書を公開するために ldapmodify を使用する方法については、「証明書の管理」を参照してください。

メールユーザーに S/MIME の使用を許可する

署名付きまたは暗号化されたメッセージを作成するには、正当な Communications Express メールユーザーが作成許可を持っている必要があります。このためには、ユーザーの LDAP エントリに mailAllowedServiceAccess または mailDomainAllowedServiceAccess LDAP 属性を使用します。これらの属性を使用して、個人またはドメインベースでメールユーザーに S/MIME の使用を許可または拒否できます。

詳細については、「S/MIME 機能の使用を許可する」を参照してください。

複数言語のサポート

メールメッセージに英語のみを使用する Communications Express メールユーザーは、中国語など Latin 以外の言語の文字を含む S/MIME メッセージを読めない場合があります。この理由の 1 つは、そのユーザーのマシンにインストールされた Java 2 Runtime Environment (JRE) には /lib ディレクトリに charsets.jar ファイルがないためです。

デフォルトの JRE インストールプロセスを使用して英語版の JRE をダウンロードした場合、charsets.jar ファイルはインストールされません。ただし、デフォルトインストールのすべてのその他の言語を選択した場合は、charsets.jar がインストールされます。

charsets.jar ファイルが /lib ディレクトリにインストールされるようにするには、カスタムインストールを使用して JRE の英語版をインストールするようにユーザーに警告します。インストールプロセス時に、ユーザーはその他の言語のサポートオプションを選択する必要があります。