メールセキュリティ、 S/MIME 証明書

すべてのメールに署名と暗号化を行い、送信元があなたであることを証明しましょう。

S/MIME 証明書を使用すると、送信メールにデジタル署名することができ、受信者に対して、すべてのメッセージが送信者本人からのものであり、送信途中で改ざんされていないことを暗号化によって証明できます。また、コンテンツを暗号化することで、意図した受信者のみが内容を閲覧できるようになります。4つの検証レベルは、個人のプライバシー保護から経営幹部レベルの信頼性まで、あらゆるユースケースに対応します。

S/MIME 証明書一覧

Basic S/MIME

個人のプライバシー保護のため

単一のメールアドレス宛てのメールにデジタル署名と暗号化を施します。メールアドレス以外の個人情報は一切含まれません。プライバシーと機密性が求められる個人的なコミュニケーションに最適です。

✓ メールアドレスの検証
✓ デジタル署名
✓ メール暗号化
✓ 追加情報は不要です

IV S/MIME

認証済み専門家向け

デジタル署名における氏名(姓と名)の認証を行います。顧客対応における専門家としての信頼性を高めます。弁護士、会計士、エンジニア、医師、公証人などに最適です。

✓ 個人名の検証
✓ デジタル署名
✓ メール暗号化
✓ 認証済みのプロフェッショナルな身元

OV S/MIME

組織向け

組織名を検証します。CEOのなりすましや企業名偽装を防止します。support@、billing@、admin@などの機能アドレスに最適です。

✓ 組織名の検証
✓ デジタル署名
✓ メール暗号化
✓ 組織アドレスの不正防止

スポンサー S/MIME (IV + OV)

経営幹部および主要担当者向け

個人と組織の両方の身元を認証します。経営陣のコミュニケーションに対する最大限の信頼性を確保します。高度ななりすまし攻撃に対する最強の防御策です。

✓ 個人および組織の検証
✓ デジタル署名
✓ メール暗号化
✓内部および外部からの不正操作を防止します

認定条件 S/MIME 証明書はメールのなりすましやBEC攻撃を防ぎます

メールは認証を念頭に置いて設計されたものではありません。 S/MIME受信者が、メールが実際に送信元とされる人物または組織から送信されたものであること、送信後に改ざんされていないこと、または意図された受信者のみが読むことができる内容が含まれていることを知るための暗号化された方法は存在しない。

S/MIME このソリューションは、3つの課題すべてを解決します。送信するすべてのメッセージに改ざん防止機能付きのデジタル署名を追加し、必要に応じてコンテンツを暗号化します。これらはすべて、WebTrustの監査を受けた信頼できる認証局であるSSL.comによって発行および検証された証明書を使用して行われます。

比較 S/MIME 証明書

機能Basic S/MIMEIV S/MIMEOV S/MIMEスポンサー S/MIME
検証されるものメールアドレスのみ個人名組織名個人+組織
ベスト個人のメールプライバシープロフェッショナル組織:機能別住所経営幹部、主要スタッフ
デジタル署名
メールの暗号化
署名欄の個人名
署名欄に組織名を記載
CEO/役員のなりすましを防止します✗ いいえ⚠ 部分的⚠ 部分的✓ はい:最強の防御
企業住所のなりすましを防止します✗ いいえ✗ いいえ✓ はい✓ はい
信頼レベル★エントリー★★プロフェッショナル★★ 法人向け★★★ 最高
CA / Bフォーラム S/MIME BR準拠
始めるベーシックを購入するIVを購入するOVを購入するスポンサーを購入する

あなたを見つける S/MIME 2つの質問に対する証明書

まだお悩みですか? 証明する必要のある身元情報を検討してください。メールアドレスのみ(基本)、個人としての本人確認(IV)、所属組織(OV)、またはその両方(スポンサー)のいずれかを選択できます。弊社のチームがアドバイスいたします。 お問い合わせ

よくあるシナリオ:どの証明書が適用されるべきか?

シナリオ推奨証明書
プライバシー保護のため個人メールを暗号化するBasic S/MIME →
弁護士が依頼者との委任契約書に署名するIV S/MIME →
医師が患者とのコミュニケーションに署名するIV S/MIME →
会社のサポート@または請求@アドレスOV S/MIME →
人事部が雇用契約書に署名するOV S/MIME →
CEOまたはCFOが取締役会レベルの文書に署名するスポンサー S/MIME →
営業部長が会社の支援を受けて提案書を送付するスポンサー S/MIME →
規制対象業界(金融、医療、法律)の従業員スポンサー S/MIME → または文脈によってはIV
自動システムメール(no-reply@、notifications@)OV S/MIME →

すべて S/MIME 証明書には

有効な電子メールアドレス

証明書は特定のメールアドレスに紐付けられています。各メールアドレスにはそれぞれ固有の証明書が必要です。

身分証明書

IV以上の場合は、個人確認のため政府発行の身分証明書が必要です。OV以上の場合は、事業登録書類が必要です。スポンサーの場合は、両方が必要です。

メールクライアントとの互換性

S/MIME Outlook、Apple Mail、Thunderbird、およびほとんどのエンタープライズメールクライアントでネイティブにサポートされています。Gmailは S/MIME Google Workspace(ビジネス/エンタープライズプラン)で利用可能。

CA / Bフォーラム S/MIME BR準拠

All SSL.com S/MIME 証明書はCA/ブラウザーフォーラムの下で発行されます S/MIME 基本要件: 業界標準 S/MIME 発行。

WebTrustによる監査済み S/MIME 認定公認会計士からの証明書

WebTrust の S/MIME BR(BDO)

BDOによる年次監査:SSL.comはWebTrust認定CAです。 S/MIME ベースライン要件

CA / Bフォーラム S/MIME BR準拠

CA/Bフォーラムの下で発行されたすべての証明書 S/MIME 基本要件:グローバルスタンダード

エンタープライズグレード PKI

SSL.comの世界クラスの PKI 2002年以来継続的に稼働しているインフラストラクチャ:WebTrustに基づきBDOによる年次監査を受けています。 S/MIME 基本要件。

フルサービスサポート

証明書の選択からインストール手順、更新まで、SSL.comはライフサイクル全体をサポートします。

APIと自動化

S/MIME SSL.com SWS API を介して証明書を入手することで、企業向けの一括発行と自動化が可能になります。

比較 S/MIME 証明書の検証レベル

事例一覧 S/MIME SSL.comの証明書には、メール署名と暗号化機能が含まれています。検証レベルによって、どのIDが検証され、証明書に埋め込まれるかが決まります。

機能 Basic S/MIME IV S/MIME OV S/MIME スポンサー S/MIME
メール署名????
メールの暗号化????
本人確認済み - ? - ?
組織の身元を確認済み - - ??
証明書に記載される名前メールのみ正式名称組織名名前+組織
発行時間MINUTES1〜3日1〜3日1〜5日
ベスト個人用メール、リスクの低い通信専門家、コンサルタントエンタープライズ、B2B、コンプライアンスパートナー、経営幹部、BEC対策

よくある質問

An S/MIME (セキュア/多目的インターネットメール拡張機能) 証明書は、次の 2 つの機能を実現します。1 つは電子メールのデジタル署名で、メッセージが送信者から送信され、送信中に改ざんされていないことを証明します。2 つは電子メールの暗号化で、意図した受信者のみが内容を読み取ることができるようにします。 S/MIME Apple Mail、Microsoft Outlook、Thunderbird、およびほとんどの企業向けメールクライアントでネイティブにサポートされています。
S/MIME デジタル署名は、あなたの検証済みIDをすべての送信メッセージに暗号的に紐付けます。 S/MIME- 対応メールクライアントは署名を検証できます。つまり、メッセージが証明書所有者の検証済みIDから送信され、署名後に改ざんされていないことを確認できます。攻撃者は秘密鍵なしでは有効な署名を再現できないため、署名をチェックするクライアントであれば、なりすましメールを即座に検出できます。
個別検証(IV) S/MIME 個人の身元を確認します:政府発行の身分証明書に記載されている氏名と照合します。組織認証(OV) S/MIME 組織の法的身元を検証し、証明書に会社名を埋め込みます。スポンサー S/MIME 個人と所属組織の両方を単一の認証情報で確認できるため、雇用主を代表して署名する専門家にとって適切です。
Gmailはサポートしています S/MIME Google Workspace(企業向け)アカウントでの署名と暗号化には利用できますが、個人のGmailアカウントには利用できません。 S/MIME どのクライアントから送信された署名も、Gmailのウェブインターフェースとモバイルアプリで確認でき、送信者の身元が検証済みであることを示します。完全な暗号化には、送信者と受信者の両方が S/MIME 証明書と公開鍵を交換すること。
はい:スポンサー S/MIME SSL.comのマネージドサービスを通じて、全スタッフに証明書を発行できます。 PKI LDAP/Active Directory統合またはSWS APIによる自動プロビジョニングを備えたサービス。中央展開により一貫性が確保されます。 S/MIME 各従業員が証明書を手動で管理する必要なく、組織全体で署名を行うことができる。

メールに署名して暗号化する準備はできましたか?

ご希望の認証レベルを選択して、今すぐ始めましょう。どの証明書がご自身の状況に最適か分からない場合は、弊社のチームが無料でアドバイスいたします。
SSL.com

フィードバックをお待ちしております

アンケートにご協力いただき、最近のご購入についてのご意見をお聞かせください。

プライバシーの概要
SSL.com

このWebサイトではCookieを使用しているため、可能な限り最高のユーザーエクスペリエンスを提供できます。 Cookie情報はブラウザーに保存され、Webサイトに戻ったときにユーザーを認識したり、Webサイトのどのセクションが最も興味深く有用であるかをチームが理解するのに役立ちます。

詳細については、 クッキーとプライバシーステートメント.

サードパーティのCookie

このウェブサイトは Google Analytics 統計カウンター(&S) サイトへの訪問者数や最も人気のあるページなどの匿名情報を収集するため。

これらのCookieを有効にしておくと、ウェブサイトの改善に役立ちます。

詳細を表示