【Outlook】「基盤となるセキュリティシステムでデジタルID名が見つかりません」エラーの原因と解決策

メールの暗号化は、機密情報を含むやり取りを保護するための重要な通信手段となっています。しかし、Microsoft Outlookで暗号化されたメールを開こうとした際、「基盤となるセキュリティシステムでデジタルID名が見つかりません(Your Digital ID name cannot be found by the underlying security system)」というエラーメッセージが表示されることがあります。これは、3DES暗号化にのみ対応した証明書を使用している場合に発生するエラーです。本記事では、この問題が発生する原因と具体的な解決方法について詳しく解説します。

エラーが発生する原因

Outlook ビルド16.0.8518.1000以降、Microsoftは既定のフォールバック暗号化アルゴリズムを3DESからAES256へ変更しました。そのため、Outlook 16.0.8518.1000以降を使用しているユーザーから送信された暗号化メールを、3DES暗号化にのみ対応した証明書で開こうとすると、このエラーが表示されます。

エラーが一時的なものであれば心配はいりませんが、継続的に発生する場合は、以下の手順でレジストリを編集することで解決できる可能性があります。

レジストリエディターでの解決手順

注意: レジストリの編集は慎重に行ってください。誤った操作を行うとWindowsの動作に深刻な影響を及ぼす可能性があります。作業前にレジストリのバックアップを作成することを強くおすすめします。

1. 「ファイル名を指定して実行」を開く: キーボードの「Win + R」キーを同時に押して、ダイアログボックスを表示します。
2. レジストリエディターを起動: 空欄に「Regedit」と入力し、Enterキーを押します。
3. 対象のパスへ移動: レジストリエディターが開いたら、以下のパスに移動します。
   HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Security
4. DWORD値を作成: 右側のペインで新しいDWORD値「UseAlternateDefaultEncryptionAlg」を作成します。
5. 値を変更: 作成したエントリをダブルクリックして編集し、値を既定の「0」から「1」に変更します。
6. 文字列値を作成: 同様に、新しい文字列値「DefaultEncryptionAlgOID」を作成します。
7. OIDを入力: エントリをダブルクリックして編集し、次の値を入力します。
   1.2.840.113549.3.7
   この文字列値は、3DES暗号化アルゴリズムのOID(Object Identifier)を示しています。
8. 完了: レジストリエディターを閉じて終了します。設定を確実に反映させるため、PCを再起動しておきましょう。

これらの手順を実行すると、Outlookは3DES暗号化アルゴリズムを代替の既定暗号化方式として使用するようになり、エラーが解消されるはずです。それでも問題が続く場合は、証明書自体の更新(AES256対応の証明書への切り替え)も検討してください。