Outlookにデジタル署名を追加する方法【無料証明書の取得から設定まで】

サイバー犯罪者にとって、メールなどのメッセージの内容を盗み見たり改ざんしたりすることは容易な時代です。だからこそ、何らかの保護策を講じる必要があります。受信者が受け取ったメールが本物であり、受信トレイに届くまでの間に変更・改ざんされていないことを保証できれば安心です。この記事では、デジタル証明書の概要と、Windowsパソコン上のMicrosoft Outlookや類似のメールクライアントにデジタル署名を追加する方法を解説します。

デジタルメール証明書とは

デジタルメール証明書は、メッセージの内容が送信者が送ったものと完全に一致していることを保証する仕組みです。途中の第三者がメールのパケットにアクセスして内容を改ざんしようとすると、メールクライアントは「このメールは信頼できません」といったエラーメッセージを表示します。デジタル署名証明書は、自分のメールアドレスに固有の秘密鍵で構成されています。Microsoft Outlookなどのメールクライアントでは、メッセージ上部の「バッジ」アイコンをクリックすることでメール証明書を確認できます。デジタルメール署名は以下のように表示されます。

メール用のデジタル証明書は、Webサイト向けにSSL証明書などを発行しているのと同じ認証局から発行されます。認証局には有料サービスと無料サービスの両方があります。ここでは説明をわかりやすくするため、Comodoを証明書プロバイダーの例として使用します。Comodoの個人用メール向けデジタル証明書は無料で、好きなだけメールアドレスを登録できます。証明書をパソコンにインストールしたら、それをOutlookなどのメールクライアントにインポートするだけで、メールクライアントがデジタル証明書を利用できるようになります。

1つのメールクライアントに複数のデジタル署名証明書が存在する場合、それぞれ異なる(ただし関連する)アカウントに関連付けられます。1つのメールアドレスに2つのデジタル証明書を持つことはできません。メールを送信すると、メールクライアントは自動的に該当するメールアドレスのデジタル署名証明書をメールに関連付けます。

Outlookにデジタル署名を追加する

メール署名証明書サービス(Comodoを含む)では、オプションのセキュリティ機能として暗号化も提供しています。ただしこの場合、受信者側も同じソフトウェアを使ってメールを復号する必要があります。たとえば、Comodo Certificate Manager(ネットワーク全体でデジタル証明書を管理できる有料ソフトウェア)を導入した場合、暗号化メールを送りたい相手にも同じソフトウェアをインストールしてもらう必要があります。しかし、セキュリティにお金をかけたくない人も少なくありません。

別の方式として、一部のサービスでは、暗号化されたメッセージ本体を自社サーバーに保存し、別のメールで鍵とメッセージへのリンクを受信者に送る方法を提供しています。受信者はリンクをクリックし、鍵を使ってメールを復号できます。ただし、この記事はメールのデジタル署名がテーマなので、メッセージの暗号化については深入りしません。Comodoのデジタルメール署名やその他の同様のサービスを利用していれば、暗号化も可能であることだけ覚えておけば十分です。

複雑に見えるかもしれませんが、デジタル署名の使用はとても簡単です。送信ボタンをクリックした直後に表示されるダイアログで許可をクリックするだけで、メッセージが認証されます。

Outlook用の無料デジタル署名を取得する方法

無料・有料のメール証明書を提供しているベンダーは複数ありますが、ここでは例としてComodoを取り上げます。他のベンダーの証明書をインストールする手順もほぼ同じです。

まず、証明書を取得する必要があります。Comodoでは、次の2段階のプロセスになります。

1. メールアドレスに関連付けるデジタル署名に申し込みます。comodo.comにアクセスして、無料デジタル署名の申込フォームを開き、証明書を発行したいメールアドレスを入力します。後で証明書を失効させたい場合に備えて、失効用パスワードを作成しておくことも可能です。証明書の鍵が他人にコピーされて悪用された疑いがある場合や、Outlookなどのメールクライアントにデジタル署名をインポートした後に設定したパスワードを忘れてしまった場合などに、証明書を失効させる必要が出てくることがあります。
2. 申込フォームに入力すると、フォームに記載したメールアドレス宛てにリンクが送られてきます。申込完了後にメール内のリンクをクリックすると、Webサイトがパソコンへの証明書のインストールを試みます。Webサイトによる証明書のインストールを許可するかどうかを尋ねるプロンプトが表示されるので、許可してインストールを完了させてください。

申込フォームは下の画像のような外観です。すべての項目に入力してください。「同意」ボタンをクリックする前に、規約全文を最後までスクロールして読む必要があります。場合によっては、「同意」ボタンを2回クリックするよう求められることもあります。

セキュリティ上の理由から、申込フォームへの入力と証明書インストール用リンクのクリックは、必ず同じブラウザで行う必要があります。別のブラウザでリンクを開いても、証明書はインストールされませんので注意してください。

メールのデジタル署名をOutlookにインポートする方法

ここではOutlookを例に説明しますが、手順はすべてのメールクライアントでほぼ共通です。作業は次の2つに分けられます。

1. 新しくインストールした証明書を任意の場所にエクスポートする
2. 証明書をOutlookまたはその他のメールクライアントにインポートする

新しくインストールした証明書をエクスポートするには、まずパソコン上で証明書を見つける必要があります。Winキー+Rキーを押して「ファイル名を指定して実行」ダイアログを開き、テキストボックスにcertmgr.mscと入力してEnterキーを押します。Windows証明書マネージャーが開きます。左ペインの「個人 > 証明書」フォルダーに移動すると、Comodoの無料デジタル署名証明書が表示されます。

証明書をダブルクリックして開き、「詳細」タブの「ファイルにコピー…」をクリックして証明書をエクスポートします。証明書のエクスポートウィザードが開くので、ウィザードに従って後で思い出せる場所にファイルを保存します。Outlookに証明書をインポートする際に、保存先のパスが必要になります。

デジタル署名をエクスポートしたら、Outlookを開いていない場合は起動します。「ファイル」→「オプション」の順にクリックし、一覧の最後にある「トラストセンター」を選択して、「トラストセンターの設定…」をクリックします。

左ペインの「電子メール セキュリティ」をクリックし、右ペインで「インポート/エクスポート…」をクリックします(下の画像参照)。

「インポート/エクスポート…」ボタンをクリックすると、下図のようなダイアログボックスが表示されます。

上記の方法でエクスポートした証明書を選択します。「パスワード」欄にパスワードを入力して、署名が他人に不正利用されないようにしましょう。続けてセキュリティレベルの設定を求められます。「高」を選択すると、該当するメールアドレスでメールを送信するたびにパスワードの入力を求められます。「低」に設定した場合は、デジタル証明書へのアクセス許可を求められるだけです。

デジタル証明書をOutlookにインポートしたら、開いているダイアログボックスを閉じて完了です。

以上が、Outlookやその他のメールクライアントにデジタル署名を追加する方法です。ここでは無料で利用できることを理由にComodoを例として取り上げました。

ヒント:Excel、Word、PowerPointにデジタル署名を追加する方法についても、ぜひ参考にしてみてください。