とある匿名の紳士がご厚意で、JCANのS/MIME証明書をわたしのGmailのアドレスに発行してくださり、iOSの標準メーラーのGmailアカウントからS/MIME署名/暗号メールが送れるようになりました。 docomoアカウントのメールはS/MIME使えないので渡りに船でした。(匿名の淑女からいただいていたS/MIME証明書はとっくに期限切れになり困っていました。)
「ブログに書いて下さいよ〜〜〜」とその紳士に言われていたので、ちょっと書いてみたいと思います。
ここに書いてあるのは、JCAN証明書に限った話ではないので、iOS標準メーラーの任意のアカウント向けの証明書で使える話です。現時点で最新のiOS 10.3.2で試しました。
�，泙困麓�分のS/MIME証明書のインストール
発行された証明書と秘密鍵のファイルである「*.p12」や「*.pfx」を添付ファイルにしてiOS標準メーラーのアカウントに送り、添付ファイルを開きます。
表示されている「インストール」のリンクをクリックし、iOSのロック解除パスコードを入力し、続いて *.p12 または *.pfx ファイルのパスワードを入力すれば証明書がインストールされます。
�⊆，�GmailアカウントへのS/MIME証明書の設定
次に、iOSの標準メーラーからGmailのアカウントでS/MIME署名メールを送れるように、証明書(と鍵)の設定をします。「設定＞メール＞アカウント＞Gmail＞アカウント＞詳細」の一番下の方にS/MIMEの設定があります。S/MIMEをオンにして「署名」を開き、
「署名」をオンにして証明書を選択します。JCANからの証明書は「BN-英語氏名」となっていると思います。
この時点では「デフォルトで暗号化」は「いいえ」のままがいいです。
��iOS標準メーラーからS/MIME署名メールを送ってみる
iOS標準メーラーからGmailアカウントを選んで新規メールを送ってみましょう。
宛先が空欄の時には、錠前アイコンは「グレーで開いた」状態です。錠前が開いている状態は「相手に対して暗号化しませんよ」という意味です。また、グレーの錠前がある状態は「S/MIMEが利用可能」な状態にあるということです。次に、S/MIME署名メールを送りたい相手を選んでみましょう。
青い錠前が開いている状態は「メールの送信が可能で、相手にはS/MIME暗号化をしない」ということを意味しています。初期状態では相手の証明書をもらっていないので、暗号化できないのは当然です。ここで、無理やり「開いた青い錠前」をクリックしてみましょう。
相手の証明書を持っていないので、宛先が赤くなり「赤い錠前」のアイコンになり「暗号化できません」と表示されます。もう一度クリックして青に戻し、送信してみてください。
�ち�られてきた署名メールを受けてみる
iOSのメーラーから送られてきたメールをS/MIME対応のメーラー、例えばOutlookで見てみましょう。
�ゥ僖愁灰鵐罅璽兇�S/MIME署名メールから証明書を登録する
iPhoneから暗号メールまたは、署名暗号メールを送る場合には、iOSの標準メーラーのS/MIME関係の利用方法はいろいろイマイチな面が多いですが、署名メールに単純に返信する形では送れず、iPhoneでの相手証明書の事前登録が必要です。ここでは、その「相手の証明書」の登録方法を紹介します。
まず、送られてきた署名メールを開きます。
青い錠前をクリックしても、証明書が無いので赤くなるだけなので、もう一度タッチして青になるように戻します。
ちなみに、送られてきたメールが署名暗号メールだと、以下のようにバッジ(署名)と錠前(暗号化)の2つのアイコンつきます。
ちなみに、このメールをiPhoneの標準メーラーではなく、Gmailのウェブアプリで見てみると以下のようになっています。smime.p7mというファイルが添付されているだけで、暗号化されており、バイナリファイルを見ても内容はわからないでしょう。(そのうち、この中身のバイナリファイルの形式について述べることもあるかもしれません。) Googleにもメールの内容を知られることなく、安心ですね。
そこで、相手のアドレスをタッチすると、相手の連絡先が表示され、証明書に関する記述も書かれています。
「証明書を表示」のリンクをタッチすると、相手の証明書が表示されますので、「詳細」を表示などして、内容をざっと確認して「インストール」をタッチするとインストールされます。
以上で送信先の証明書を登録することができました。
��iPhoneからS/MIME署名暗号メールを送る
先ほど証明書を登録した人に新規にメールを送ってみます。宛先にメールアドレスを入力すると、最初は青い錠前は開いている状態です。
青い錠前をクリックすると、無事「暗号化済み」と表示されています。あとは送信ボタンを押すだけです。
パソコンのOutlookで受け取ってみると無事、署名暗号化メールを見ることができます。
おわりに
以上、JCANのS/MIME証明書をいただいたので、iPhone標準メーラーのGmailアカウントに設定し、 署名暗号メールを送受信してみました。 すこし、登録などまどろっこしい所もあるんですが、AndroidではまともなS/MIMEメーラーは無いので、 iPhoneの標準メーラーはS/MIMEを「ちゃんと」使えて大したもんだなぁ、、、と思います。 今回の証明書はJCANさんのでしたが、英語の申請が気にならなければCOMODOからも 無料のS/MIME証明書を発行してもらえます。よかったらトライしてみてください。
これで、Googleはユーザーのメールの内容を監視していたりするんでしょうが、安心してムフフなメールのやり取りを他の人には決してみられることなく送れるわけです。いや〜〜、素晴らしいですね。
Gmailアカウント用のS/MIME証明書を欲しかったのは、実は GoogleのG-Suite Enterpriseではサーバーに秘密鍵と証明書を設定して クラウド型でS/MIMEの署名暗号メールが使えるそうで、それを使ってみたかったというのが あります。最近、インシデント対応に追われてなかなか時間が取れないんですが、 なんとか時間作って試したいなぁと思っています。 ではでは。
関連記事
- (小ネタ)スマホでS/MIME署名・暗号メール使うならdocomoはおやめなさい(2015.09.22)
- I♡S/MIME(Mac、iPhone、Outlook 2013、Office 365のS/MIME署名暗号メールの設定与太話)(2015.05.01)
- S/MIME署名/暗号メール機能が最強だと思うOutlook Expressとのお別れ(2013.12.15)
- 祝iOS5リリース記念(その2)：iOS5のS/MIME署名・暗号メールのフォーマット、アルゴリズムを見てみたぞ(2011.10.23)
- 祝iOS5リリース記念：iOS5のS/MIME署名・暗号メールサポートについて(2011.10.14)
- OutlookからのS/MIME署名やら証明書の取り出し(2008.11.04)
