メールセキュリティ、 S/MIME 証明書
S/MIME 証明書一覧
Basic S/MIME
個人のプライバシー保護のため
単一のメールアドレス宛てのメールにデジタル署名と暗号化を施します。メールアドレス以外の個人情報は一切含まれません。プライバシーと機密性が求められる個人的なコミュニケーションに最適です。
✓ メールアドレスの検証
✓ デジタル署名
✓ メール暗号化
✓ 追加情報は不要です
IV S/MIME
認証済み専門家向け
デジタル署名における氏名(姓と名)の認証を行います。顧客対応における専門家としての信頼性を高めます。弁護士、会計士、エンジニア、医師、公証人などに最適です。
✓ 個人名の検証
✓ デジタル署名
✓ メール暗号化
✓ 認証済みのプロフェッショナルな身元
OV S/MIME
組織向け
組織名を検証します。CEOのなりすましや企業名偽装を防止します。support@、billing@、admin@などの機能アドレスに最適です。
✓ 組織名の検証
✓ デジタル署名
✓ メール暗号化
✓ 組織アドレスの不正防止
スポンサー S/MIME (IV + OV)
経営幹部および主要担当者向け
個人と組織の両方の身元を認証します。経営陣のコミュニケーションに対する最大限の信頼性を確保します。高度ななりすまし攻撃に対する最強の防御策です。
✓ 個人および組織の検証
✓ デジタル署名
✓ メール暗号化
✓内部および外部からの不正操作を防止します
認定条件 S/MIME 証明書はメールのなりすましやBEC攻撃を防ぎます
メールは認証を念頭に置いて設計されたものではありません。 S/MIME受信者が、メールが実際に送信元とされる人物または組織から送信されたものであること、送信後に改ざんされていないこと、または意図された受信者のみが読むことができる内容が含まれていることを知るための暗号化された方法は存在しない。
S/MIME このソリューションは、3つの課題すべてを解決します。送信するすべてのメッセージに改ざん防止機能付きのデジタル署名を追加し、必要に応じてコンテンツを暗号化します。これらはすべて、WebTrustの監査を受けた信頼できる認証局であるSSL.comによって発行および検証された証明書を使用して行われます。
比較 S/MIME 証明書
| 機能 | Basic S/MIME | IV S/MIME | OV S/MIME | スポンサー S/MIME |
|---|---|---|---|---|
| 検証されるもの | メールアドレスのみ | 個人名 | 組織名 | 個人+組織 |
| ベスト | 個人のメールプライバシー | プロフェッショナル | 組織:機能別住所 | 経営幹部、主要スタッフ |
| デジタル署名 | ✓ | ✓ | ✓ | ✓ |
| メールの暗号化 | ✓ | ✓ | ✓ | ✓ |
| 署名欄の個人名 | ✗ | ✓ | ✗ | ✓ |
| 署名欄に組織名を記載 | ✗ | ✗ | ✓ | ✓ |
| CEO/役員のなりすましを防止します | ✗ いいえ | ⚠ 部分的 | ⚠ 部分的 | ✓ はい:最強の防御 |
| 企業住所のなりすましを防止します | ✗ いいえ | ✗ いいえ | ✓ はい | ✓ はい |
| 信頼レベル | ★エントリー | ★★プロフェッショナル | ★★ 法人向け | ★★★ 最高 |
| CA / Bフォーラム S/MIME BR準拠 | ✓ | ✓ | ✓ | ✓ |
| 始める | ベーシックを購入する | IVを購入する | OVを購入する | スポンサーを購入する |
あなたを見つける S/MIME 2つの質問に対する証明書
質問 1/2
質問 2/2
質問 2/2
よくあるシナリオ:どの証明書が適用されるべきか?
| シナリオ | 推奨証明書 |
|---|---|
| プライバシー保護のため個人メールを暗号化する | Basic S/MIME → |
| 弁護士が依頼者との委任契約書に署名する | IV S/MIME → |
| 医師が患者とのコミュニケーションに署名する | IV S/MIME → |
| 会社のサポート@または請求@アドレス | OV S/MIME → |
| 人事部が雇用契約書に署名する | OV S/MIME → |
| CEOまたはCFOが取締役会レベルの文書に署名する | スポンサー S/MIME → |
| 営業部長が会社の支援を受けて提案書を送付する | スポンサー S/MIME → |
| 規制対象業界(金融、医療、法律)の従業員 | スポンサー S/MIME → または文脈によってはIV |
| 自動システムメール(no-reply@、notifications@) | OV S/MIME → |
すべて S/MIME 証明書には
有効な電子メールアドレス
証明書は特定のメールアドレスに紐付けられています。各メールアドレスにはそれぞれ固有の証明書が必要です。
身分証明書
IV以上の場合は、個人確認のため政府発行の身分証明書が必要です。OV以上の場合は、事業登録書類が必要です。スポンサーの場合は、両方が必要です。
メールクライアントとの互換性
S/MIME Outlook、Apple Mail、Thunderbird、およびほとんどのエンタープライズメールクライアントでネイティブにサポートされています。Gmailは S/MIME Google Workspace(ビジネス/エンタープライズプラン)で利用可能。
CA / Bフォーラム S/MIME BR準拠
All SSL.com S/MIME 証明書はCA/ブラウザーフォーラムの下で発行されます S/MIME 基本要件: 業界標準 S/MIME 発行。
WebTrustによる監査済み S/MIME 認定公認会計士からの証明書
WebTrust の S/MIME BR(BDO)
BDOによる年次監査:SSL.comはWebTrust認定CAです。 S/MIME ベースライン要件
CA / Bフォーラム S/MIME BR準拠
CA/Bフォーラムの下で発行されたすべての証明書 S/MIME 基本要件:グローバルスタンダード
エンタープライズグレード PKI
フルサービスサポート
証明書の選択からインストール手順、更新まで、SSL.comはライフサイクル全体をサポートします。
APIと自動化
S/MIME SSL.com SWS API を介して証明書を入手することで、企業向けの一括発行と自動化が可能になります。
比較 S/MIME 証明書の検証レベル
事例一覧 S/MIME SSL.comの証明書には、メール署名と暗号化機能が含まれています。検証レベルによって、どのIDが検証され、証明書に埋め込まれるかが決まります。
| 機能 | Basic S/MIME | IV S/MIME | OV S/MIME | スポンサー S/MIME |
|---|---|---|---|---|
| メール署名 | ? | ? | ? | ? |
| メールの暗号化 | ? | ? | ? | ? |
| 本人確認済み | - | ? | - | ? |
| 組織の身元を確認済み | - | - | ? | ? |
| 証明書に記載される名前 | メールのみ | 正式名称 | 組織名 | 名前+組織 |
| 発行時間 | MINUTES | 1〜3日 | 1〜3日 | 1〜5日 |
| ベスト | 個人用メール、リスクの低い通信 | 専門家、コンサルタント | エンタープライズ、B2B、コンプライアンス | パートナー、経営幹部、BEC対策 |