zunbe

2006/01/13

電子メールのデジタル署名にチャレンジしてみた。

SSL証明書、コードサイニング証明書などもそうだが、デジタルIDを取得するには、いろいろ手続きが面倒で、かつ、お金もかかるので、なかなか手が出せないのだが、電子メールのデジタルIDを無料で提供してくれるサービスがあったので、トライしてみた。

電子メールのデジタルIDを無料で提供しているのはここ。

　Thawte Inc.

「Products」→「Free Personal E-mail Certificates」に進むと、デジタルIDを取得できる。
いろいろ質問に答えながら、システムと何回かメールのやり取りをすると、デジタルIDを取得する事ができた。

取得したデジタルIDをマシンにインストールし、プロパティを表示させてみた。

　
　取得したデジタルID

見ての通り、デジタルIDが発行されたと言っても、発行者は Thawte Inc. である。
すなわち、取得したデジタルIDでメールに署名して発信しても、「あなたの身元は大丈夫？」という証明にはならない。
まぁ、誰にでも無料で配っているのだから、当然である。

しかし、この証明書でも、以下の事を証明する事はできる。

　・メールの内容が改竄されていない事。
　・メールの送信元が発信者本人である事。
　・メールの内容を暗号化して覗き見されない事。

また、取得したデジタルIDのルート証明書は、信頼済み証明書として、Windowsに登録済みであるので、メールの送受信において、警告もエラーも発生しない。

もちろん、このサービス自体、無料のサービスであるので、何らかの理由でサービスの提供が中止になるかもしれないし、証明書が無効になるかもしれないし、有料化されてしまう可能性もあるが、とりあえず証明書を試してみたい、とりあえずメールの内容が保護できればよい、という事であれば、このサービスは有効だ。

仕事柄、サーバのIDやパスワードを送受信したい事はよくあるので、次に機会があったら使ってみよう。

このエピソードはいかがでしたか？

投稿者 zunbe : 2006/01/13 08:41:59

【プログラマ ずんべ の日記】 電子メールのデジタル署名（その２）
このエピソードの続き。 　2006/01/13 電子メールのデジタル署名 よく調...

トラックバック時刻: 2006/02/20 02:07:18