いまさら聞けない！企業のS/MIME｜暗号化と電子署名で守るメール送受信とは？

「このメール、本当に取引先からのもの？」
「うっかり大事な情報を送って、途中で誰かに盗み見られたらどうしよう…」
――そんな不安、一度は感じたことありませんか？

実はメールって、普段は「ハガキ」みたいなものなんです。書いた内容が、配達される途中で誰かに読まれてしまうかもしれない。しかも差出人の名前は、いくらでも偽れてしまう。考えると、ちょっとゾッとしますよね。

そこで登場するのが「S/MIME（エスマイム）」という仕組み。メールに鍵をかけて、さらに「これは確かに私が書きました」という本人確認の印鑑を押せる技術です。

この記事では、むずかしい専門用語をできるだけ使わずに、S/MIMEのキホンから、証明書の取り方、設定の流れ、そして実際にやってみると必ずつまずくポイントまで、Q&A形式でじっくりお話しします。

読み終わるころには「あ、これなら会社で使えそう」と思えるはずです。

この記事のポイント

1. S/MIMEは「暗号化＝盗み見防止」と「電子署名＝なりすまし防止」の2つの役割
2. 証明書を認証局から取得し、メールソフトに入れれば使える
3. 暗号化は相手の対応が必須。署名は片方だけでもOK

7分57秒でわかるまとめ動画

S/MIMEってそもそも何者？まずはここから

S/MIMEは、正式には「Secure/Multipurpose Internet Mail Extensions」という、ちょっと長い名前の技術です。電子メールのセキュリティを向上する暗号化方式のひとつで、電子証明書を用いてメールの暗号化とメールへの電子署名を行うことができます。

やってくれる仕事は、大きく分けて2つだけ。これさえ押さえればOKです。

役割	かんたんに言うと	何を防ぐ？
メールの暗号化	中身に鍵をかける	盗み見・情報漏えい
電子署名	本人確認の印鑑を押す	なりすまし・改ざん

暗号化機能により、たとえ第三者にメールを盗み見られても解読できず、情報が外部に漏えいすることはありません。もう一方の電子署名は、いわば「デジタルの実印」。電子署名をつけることにより送信者を明らかにすることができ、さらにメール内容が書き換えられていないことを証明します。

ここがミソなんですが、署名って「改ざん検知」もしてくれるんです。もしメール送受信の間に改ざんがおこれば、送られてきたハッシュ値と、届いたメールから計算した値が一致しません。値が異なれば改ざんされていることが確認できます。

ちょっと仕組みは難しいんですけど、要は「途中で1文字でもいじられたら、すぐバレる」ってことですね。

なぜ企業でS/MIMEが求められるの？設定の流れも見てみよう

正直に言うと、個人で使ってる人ってあまり多くないんです。でも企業だと話は別。フィッシング詐欺（偽メールでだます手口）が年々巧妙になっていて、大手の金融機関などになりすましてメールを送信し、偽のサイトへ誘導してIDや暗証番号を不正に入手する、そういった被害を防ぐために電子署名付きメールが使われています。

実際、銀行やカード会社からのメールにも、すでにこの技術が使われていることが多いんですよ。

では、実際にどう導入するのか。流れはシンプルで、たったの3ステップです。

ステップ 1：証明書を取得する

S/MIMEを使うには「電子証明書」というデジタルの身分証が必要です。これは「認証局（CA）」と呼ばれる発行元からもらいます。有料のもの（DigiCert、GMOグローバルサインなど）が企業では一般的ですが、海外には個人でも気軽に取得できる無料のもの（Actalisなど）もあります。会社で使うなら、信頼性の高い有料の認証局を選ぶのが安心です。

ステップ 2：メールソフトに証明書を入れる

取得した証明書はたいてい「.pfx」というファイル形式。これをメールソフトに読み込ませます。Outlookの場合、「ファイル」→「オプション」→「トラストセンター」→「トラストセンターの設定」→「電子メールのセキュリティ」→「インポート/エクスポート」と進み、ダウンロードした.pfxファイルを選んでパスワードを入力すればOKです。

ステップ 3：送受信のときに署名・暗号化をオンにする

あとは設定で「送信メッセージにデジタル署名を追加する」にチェックを入れるだけ。これで、メール送信時のデフォルトが署名付きになります。暗号化したい場合は、暗号化ボタンも一緒にオンにします。

メリット・デメリットを正直に話しちゃいます

いいことばかりではないので、デメリットもちゃんとお伝えします。

	メリット	デメリット
暗号化	盗み見されても中身は読めない	相手もS/MIME対応&証明書が必要
電子署名	なりすまし・改ざんを防げる	受信側のソフトが対応していないと警告が出ることも
全体	フィッシング詐欺対策に有効	証明書の取得・更新に手間とコスト

特に注意したいのが、暗号化のほうです。送信者と受信者の両方がS/MIMEに対応する電子メールソフトを使用する必要があります。

代表的な対応ソフトはMicrosoft社のOutlookやiPhone・iPadのメールソフトなどです。つまり、自分だけ準備しても、相手が対応していなければ暗号化メールは送れないんですね。

ここは事前に取引先と確認しておくのが大事です。

つまずきやすいポイント＆運用の注意点

ここからは、実際にやってみると「あれ？なんで？」となりがちなところを、よくある質問形式でまとめました。学校でいうと「テスト前に友達から聞かれそうな質問」をイメージしてもらえればOKです。一つずつ、できるだけかみくだいて答えていきますね。

Q1. 証明書って一度取ればずっと使えるの？

いいえ、残念ながら期限があります。これ、いちばん最初にハマる落とし穴です。

証明書は、いわば「運転免許証」みたいなもの。免許証に有効期限があるように、電子証明書にも「いつまで有効か」という期限が決められています。期限が切れると、署名も暗号化もできなくなってしまうんです。しかも厄介なことに、期限切れに気づかないまま使い続けて「あれ、急にエラーが出る…」と慌てるパターンが本当に多い。

対策はシンプルで、「いつ期限が切れるか」をカレンダーやエクセルに書いておくこと。会社で複数人が使っているなら、誰がいつまでの証明書を持っているかを一覧で管理しておくと安心です。免許の更新ハガキみたいに、自動でお知らせしてくれるサービスもあるので、規模が大きい会社はそういう仕組みを検討するといいですよ。

Q2. 暗号化メールを送ろうとしたら送れない！なんで？

これ、超あるあるです。原因はたいてい「順番」にあります。

暗号化メールには、ちょっと変わったルールがあるんです。暗号化メールの送信には、相手の署名に含まれる公開鍵が必要となります。「公開鍵」というのは、暗号化に使う「相手専用の鍵穴」みたいなものだと思ってください。

つまり、こういう順番になります。

1. まず相手から「署名付きメール」を1通もらう
2. そのメールの中に入っている相手の鍵穴（公開鍵）を、自分のメールソフトが受け取る
3. その鍵穴を使って、はじめて相手に暗号化メールを送れる

たとえるなら、相手のお家に荷物を送りたいけど、まだ住所（鍵穴）を教えてもらっていない状態。先に相手から「私の住所はここだよ」という署名付きメールをもらわないと、暗号化して送ることができないんですね。「いきなり暗号化メールを送ろうとして送れない」というのは、ほぼこれが原因です。

Q3. 取得した証明書、ブラウザで取ったらメールソフトに見当たらない…

これも見落としやすいポイント。証明書を「どこで取ったか」によって、その後の作業が変わるんです。

たとえばFirefox（ファイアフォックス）というブラウザで証明書を取った場合、証明書はFirefoxのストアに入るため、エクスポート・インポートの作業が必要になります。

「ストア」というのは、証明書をしまっておく引き出しのようなもの。問題は、この引き出しがブラウザごと・パソコンの基本機能ごとに別々に分かれていることなんです。Firefoxの引き出しに入れた証明書は、そのままではOutlookが見つけられない。だから「Firefoxの引き出しから一度取り出して（エクスポート）、Windowsの引き出しに入れ直す（インポート)」というお引っ越し作業が必要になります。

逆に、Windows標準のブラウザで取れば、最初からWindowsの引き出しに入るので、Outlookがすぐ見つけてくれます。「証明書を取るときは、使うメールソフトと相性のいい場所で取る」と覚えておくと、ムダな作業を減らせますよ。

Q4. S/MIMEを入れれば、宛先を間違える「誤送信」も防げるの？

ここ、勘違いされがちなんですが…答えは「いいえ」です。

S/MIMEがやってくれるのは、あくまで「中身を読まれないように鍵をかける」ことと「送り主が本物だと証明する」こと。だから「Aさんに送るつもりが、間違えてBさんに送っちゃった」という宛先ミスそのものは止められません。

たとえるなら、S/MIMEは「手紙に鍵付きの封をして、自分の実印を押す」技術。でも、封筒の宛名を書き間違えたら、結局ちがう人に届いてしまいますよね。それと同じです。

しかも、もしBさんがS/MIMEに対応していて暗号化できてしまった場合、Bさんは中身を読めてしまいます。だから誤送信対策は、S/MIMEとは別に「送信前に宛先をもう一度確認するルール」や「送信を数秒遅らせて取り消せるようにする機能」など、別の仕組みを組み合わせる必要があるんです。「S/MIME＝なんでも防げる魔法」ではない、という点はしっかり押さえておきましょう。

Q5. 受信したメールに警告マークが出た！ウイルスってこと？

びっくりしますよね。でも、必ずしも悪いこととは限りません。

S/MIME対応のメールソフトは、署名付きメールを受け取ると自動で中身をチェックします。電子署名は受信メールの開封時にS/MIME対応の電子メールソフトにより検証され、改ざんされている場合などはセキュリティ画面が表示されて警告を受けます。

つまり警告が出るパターンは、ざっくり次のようなケースが考えられます。

• 本当にメールが途中で改ざんされていた（これは要注意）
• 送信者の証明書の期限が切れていた
• 信頼できる発行元として登録されていない認証局の証明書だった
• 自分のメールソフトが、その認証局をまだ「信頼できる」と認識していなかった

信頼されている認証局の電子証明書は、一般的なブラウザやメーラーにあらかじめ組み込まれているため、簡単に確認することができます。ただ、すべての認証局が最初から登録されているわけではありません。警告が出たら、すぐ「ウイルスだ！」と慌てず、まずは「誰から来たメールか」「どんな警告内容か」を落ち着いて確認しましょう。判断に迷ったら、自己判断で開かず、社内の情報システム担当者に相談するのがいちばん安全です。

Q6. 相手がスマホでメールを見てるんだけど、S/MIMEって使えるの？

使えます。パソコンだけの技術じゃないんですよ。

iPhone・iPadのメールソフトもS/MIMEに対応しています。さらに会社で使うことの多いOutlookアプリでも、S/MIMEが有効になり証明書がインストールされると、ユーザーは自分のアカウント設定からセキュリティをタップして、入っている証明書を確認できますし、メッセージに自動で署名・暗号化するように設定することもできます。

ただし、スマホの場合はパソコンよりも設定がちょっと独特だったり、会社のシステム管理者が事前に準備を整えておく必要があったりします。「自分のスマホだけ勝手に設定して使う」というより、会社のルールに沿って導入されることが多い、と覚えておきましょう。

Q7. 設定がめんどくさい…毎回ボタンを押すの？

最初だけがんばれば、あとはラクできます。

たしかに最初の証明書取得とインストールは、ちょっと手間です。正直「うわ、めんどくさ…」って思うかもしれません（私も最初そうでした）。でも、一度しっかり設定してしまえば、その後は自動で署名がつくように設定できるんです。

先ほども触れたように、Outlookでは「送信メッセージにデジタル署名を追加する」にチェックを入れることで、メール送信時のデフォルトが署名付きになります。つまり、毎回いちいちボタンを押さなくても、新しいメールを書けば最初から署名がついた状態になる、というわけ。

スマホのOutlookでも自動署名・自動暗号化の設定ができるので、慣れてしまえば「いつも通りメールを送るだけ」で安全になります。最初のひと手間さえ越えれば、あとは意識しなくても守ってくれる。これがS/MIMEのいいところです。

最後に

S/MIMEって、名前だけ聞くとすごく難しそうですよね。私も最初は「暗号化とか証明書とか、もう無理…」って思ってました。でも分解してみると、やってることは「メールに鍵をかける」と「印鑑を押す」の2つだけ。意外とシンプルなんです。

そして、つまずくポイントもだいたい決まっています。「証明書には期限がある」「暗号化は相手から署名メールをもらってから」「ブラウザによって証明書の置き場所が違う」「誤送信そのものは防げない」――この4つを頭の片隅に置いておくだけで、つまずく回数はぐっと減りますよ。

新社会人の方や、これからセキュリティを見直したい担当者の方は、まず「自分の会社のメールソフトはS/MIMEに対応しているか？」を確認するところから始めてみてください。それだけでも大きな一歩です。

メールはビジネスの基本ツールだからこそ、ちょっとした備えが、会社と取引先を守る大きな安心につながります。今日から、できるところから始めてみませんか？