暗号化と署名に複数のインターネット証明書を使用する

インターネット証明書を使用してメールを暗号化するときには、通常、Notes® によって HCL Domino® ディレクトリに最後に追加された証明書を使用してメッセージが暗号化されます。しかし、最後に追加された証明書が署名専用である場合は、Notes® によって Domino® ディレクトリ内で暗号化に使用できる証明書が検索されます。

その他、管理者に新しいインターネット証明書を作成してもらうこともできます。新しく作成されたインターネット証明書は、最後に追加されたことになるので、デフォルトで署名や暗号化に使用されます。

新しいインターネット証明書をユーザー ID に追加すると、そのインターネット証明書が最後に追加されたことになるので、自動的にデフォルトの署名用証明書となります。最後に追加された証明書が暗号化専用のものである場合は、Notes® によってデフォルトの署名用証明書は変更されません。

デフォルトの署名用証明書として使用するインターネット証明書は、随時変更できます。

ここでは、次の方法について説明します。

• メールの署名に使用するデフォルトのインターネット証明書を指定する
• メールの暗号化に使用する第三者のインターネット証明書を取得する

暗号化したメールの送信先のユーザーのインターネット証明書がない場合には、その送信先のユーザーの署名付きメッセージをインターネット証明書とともに送ってもらいます。メールを受け取ったら、そのメールを選択して [アクション] > [オプション] > [送信者を連絡先に追加] を選択し、[詳細] タブで [利用可能な時 X.509 認証を含める] を選択します。Notes® によって連絡先文書が作成され、メールメッセージとともに送られたインターネット証明書が連絡先文書に追加されます。暗号化したメッセージをこの受信者に送るときは、Notes® によって連絡先文書から暗号化のためのインターネット証明書が抽出され、その受信者の認証を使用してメッセージが暗号化されます。

第三者が自分のインターネット証明書を使用して暗号化したメールを送信できるようにするには、その第三者に上記と同じ手順で自分を連絡先に追加してもらいます。