Copyright Symantec Website Security G.K. All rights reserved. Copyright 2014 Symantec Corporation. All rights reserved. Symantec と Symantec ロゴは Symant

Transcription

1 WHITE PAPER: White Paper メールサーバ設定ガイド (POP over SSL/SMTP over SSL) ~ 概要から設定方法まで ~ powered by Symantec

2 Copyright Symantec Website Security G.K. All rights reserved. Copyright 2014 Symantec Corporation. All rights reserved. Symantec と Symantec ロゴは Symantec Corporation または関連会社の米国およびその他の国における登録商標です その他の会社名 製品名は各社の登録商標または商標です 合同会社シマンテック ウェブサイトセキュリティは 本書の情報の正確さと完全性を保つべく努力を行っています ただし 合同会社シマンテック ウェブサイトセキュリティは本書に含まれる情報に関して ( 明示 黙示 または法律によるものを問わず ) いかなる種類の保証も行いません 合同会社シマンテック ウェブサイトセキュリティは 本書に含まれる誤り 省略 または記述によって引き起こされたいかなる ( 直接または間接の ) 損失または損害についても責任を負わないものとします さらに 合同会社シマンテック ウェブサイトセキュリティは 本書に記述されている製品またはサービスの適用または使用から生じたいかなる責任も負わず 特に本書に記述されている製品またはサービスが既存または将来の知的所有権を侵害しないという保証を否認します 本書は 本書の読者に対し 本書の内容に従って作成された機器または製品の作成 使用 または販売を行うライセンスを与えるものではありません 最後に 本書に記述されているすべての知的所有権に関連するすべての権利と特権は 特許 商標 またはサービス マークの所有者に属するものであり それ以外の者は 特許 商標 またはサービス マークの所有者による明示的な許可 承認 またはライセンスなしにはそのような権利を行使することができません 合同会社シマンテック ウェブサイトセキュリティは 本書に含まれるすべての情報を事前の通知なく変更する権利を持ちます 2

3 CONTENTS SSLを用いたメール暗号化 1 概要 4 仕組み 4 メールサーバ (MTA POPサーバ ) の設定方法 5 メーラー (MUA) の設定方法 5 導入の注意点 6 メールサーバ設定ガイド 7 dovecot 設定ガイド 8 1. CSRの生成と証明書の取得 9 2. Dovecotへのサーバ証明書の設定 9 3. 設定完了後の確認事項と注意事項 サービスの再起動と動作の確認 10 Postfix 設定ガイド CSRの生成と証明書の取得 Postfixへのサーバ証明書の設定 設定完了後の確認事項と注意事項 サービスの再起動と動作の確認 ご参考情報 15 qpopper 設定ガイド CSRの生成と証明書の取得 qpopperへのサーバ証明書の設定 設定完了後の確認事項と注意事項 サービスの再起動と動作の確認 19 SendMail 設定ガイド CSRの生成と証明書の取得 SendMailへのサーバ証明書の設定 設定完了後の確認事項と注意事項 サービスの再起動と動作の確認 23 Exchange 設定ガイド CSR の生成 生成した CSR ファイルを使用して 申請処理を行います 取得した証明書のインポート 中間証明書のインポート ( 必要な場合のみ ) 取得証明書のサービスへの適用 Exchange 管理コンソール を使用した POP SMTP の設定変更 証明書のバックアップ 証明書のインポート ( バックアップファイル (pfx 形式 ) のインポート ) 中間証明書のインポート後の確認方法 重要な補足 ご参考情報 47 メールクライアント設定ガイド 52 Outlook2003 設定ガイド 53 Outlook2007 設定ガイド 56 Outlook Express 設定ガイド 61 WindowsMail 設定ガイド 64 Shuriken 2008 設定ガイド 68 Thunderbird 2008 設定ガイド 73 Becky! 設定ガイド 77 期限切れ証明書使用時の MUA 挙動レポート (MUA 側挙動一覧 ) 82 自己署名証明書使用時の MUA 挙動レポート (MUA 側挙動一覧 ) 84 FQDN 相違証明書使用時の MUA 挙動レポート (MUA 側挙動一覧 ) 86 3

4 概要電子メールの送受信では SMTP(Simple Mail Transfer Protocol) と POP(Post Office Protocol) というプロトコルが使用されます SMTP と POP を利用した電子メールでは ウェブサイトで使われている HTTP のように メッセージが平文のまま送受信が行われています つまり そのままだと盗聴や改ざんなどが技術的に可能なのです 電子メールを暗号化するためには S/MIME (Secure Multipurpose Internet Mail Extensions) を用いる方法があります S/MIME は 電子証明書を利用することで メールの本文を暗号化して盗聴を防いだり 電子署名をしてなりすましや改ざんなどを防いだりすることができます S/MIME を用いたメールの暗号化は 主に社員同士や取引先とのやりとりなど特定の用途に対して用いられることが多くなっています 仕組みウェブサーバで SSL サーバ証明書を用いた場合 URL が で始まり ブラウザに 鍵 マークが表示されます ホームページに個人情報を入力する際 クライアントで入力したデータを SSL にて暗号化し ネットワークを通じてサーバ側に送られます サーバ側では データを複号し 送られてきたデータを処理します 電子メールの場合も同様です クライアントにおいて作成したメールが SSL にて暗号化され ネットワークを通じてサーバ側に送られます (SMTP over SSL) サーバ側では データを複号し 送られてきたデータを処理します また メールの受信時は サーバにより SSL で暗号化されたデータを クライアント側で複号します (POP over SSL) 電子メールを暗号化するもう 1 つの方法が SSL サーバ証明書を用いる方法です メーラーとメールサーバ 若しくはメールサー バ間を SSL で暗号化します 電子メールの受信時に メーラーとメールサーバ間の通信に SSL を使って暗号化する機能のことを POP over SSL といい 電子メールの送信時にメーラーとメールサーバ間の通信に SSL を使って暗号化する機能のことを SMTP over SSL といいます POP over SSL/SMTP over SSLは 一度設定が完了すれば メール送受信時に自動的に暗号化されるため 非常に利便性が高く 運用面での負荷が少ないことが注目されています クライアントが電子メールをメールサーバから取り出す際には 一般的に POP が使用されています POP では パスワードがインターネット上を平文で流れてしまいます そこで パスワード漏洩を防止するために APOP(Authenticated POP) 方式が考案されました しかし APOP 方式にはプロトコル上の弱点 ( 脆弱性 ) があり 依然としてパスワードが漏洩する可能性があります その回避方法として POP over SSL やウェブメールなど SSL による暗号化通信を利用することが IPA により推奨されています html POP over SSL / SMTP over SSL では クライアント -サーバ間でやりとりされるメール本文 メールタイトル あて先アドレスやパスワードなどを 通信相手の認証 暗号化を SSL を用いて完了してからメールを送受信します つまり HTTP などのプロトコルと同様 POP や SMTP の下位層のレイヤーで暗号化するため 情報漏えいなどのリスクを回避することができます 4

5 メールサーバ (MTA POP サーバ ) の設定方法 POP over SSL / SMTP over SSL を実装するためには SSL サーバ証明書をメールサーバへインストールすることと ク ライアントにおけるメーラーの設定変更が必要です シマンテック では 以下のメールサーバで POP over SSL / SMTP over SSL が動作することが確認されています 設定方法のマニュアルは 弊社ホームページより入手することが できます Postfix Sendmail Exchange Server 2007SP1 Dovecot qpopper メーラー (MUA) の設定方法 シマンテックでは 以下のメーラーで POP over SSL / SMTP over SSL が動作することが確認されています メーラーによっ ては SSL の設定を ON にした場合 SMTP over SSL ではなく STARTTLS が有効になることがありますので注意が必要です 設定方法のマニュアルは 弊社ホームページより入手することが できます Outlook Express 6.0 Outlook 2003 Outlook 2007 Windows メール 6.0 Becky! 2.47 Shuriken2008 Thunderbird 2.0 設定マニュアル ( 例 ) 設定マニュアル ( 例 ) 5

6 導入の注意点 POP over SSL / SMTP over SSL は 通信経路の暗号化です 送信者から受信者まで エンド ツー エンドで暗号 化が必要な場合は シマンテック個人用電子証明書をご利用 ください POP over SSL / SMTP over SSL を利用する場合は SSL セッションの確立やサーバ処理に時間を要することがあ るため メール送受信の遅延が発生する場合があります 6 Copyright 2014 Symantec Corporation. All rights reserved. シマンテック (Symantec) ノートン (Norton) およびチェックマークロゴ (the Checkmark Logo) は米国シマンテック コーポレーション (Symantec Corporation) またはその関連会社の米国またはその他の国における登録商標 または 商標です その他の名称もそれぞれの所有者による商標である可能性があります 製品の仕様と価格は 都合により予告なしに変更することがあります 本カタログの記載内容は 2014 年 4 月現在のものです 合同会社シマンテック ウェブサイトセキュリティ 東京都港区赤坂 赤坂インターシティ Tel : websales_jp@symantec.com

7 WHITE PAPER: White Paper メールサーバ設定ガイド powered by Symantec

8 技術ガイド サーバ設定ガイド dovecot 設定ガイド Version 年 4 月 Version Date Editor Description /10 Symantec Website Security G.K. 初版作成 /09 Symantec Website Security G.K. 修正版作成 /04 Symantec Website Security G.K. 修正版作成 8

9 Dovecot の設定 ( POP over SSL ) 注意 当資料はサーバ証明書の設定部分のみのガイドとなっております Dovecot の構築方法 及び Dovecot の詳細については付属 のドキュメントや関連書籍 関連サイト等でご確認ください 1. CSR の生成と証明書の取得 弊社のヘルプデスクに掲載されております Apache + OpenSSL の情報をご参考に CSR の生成と証明書の取得をお願いします 2. Dovecotへのサーバ証明書の設定 注意 以降の設定は あくまでも例ですので 適宜お客様の環境に合わせた読み替えを行ったうえでご参照ください 又 実際にお客様環境に設定する際には お客様環境に合わせた各種パラメータの設定内容のご検討や 各種パラメータの要否等をご判断の上 設定を行ってください 設定例の環境 POP サーバ Dovecot 証明書格納ディレクトリ秘密鍵格納ディレクトリ証明書ファイル名秘密鍵ファイル名中間証明書ファイル名 /etc/certs/dovecot/public /etc/certs/dovecot/private server.cer server.key issuer.cer POP サーバの受信ポートの設定 995 番ポート POP over SSL 2-1. dovecot.conf ファイルの設定 現在使用している dovecot.conf のバックアップを取った後に 以下の設定を追加 / 変更します ~ 中略 ~ protocols = pop3s pop3 から pop3s へ変更 ~ 中略 ~ ssl_cert_file = /etc/certs/dovecot/public/server.cer ssl_key_file = /etc/certs/dovecot/private/server.key ssl_key_password = XXXXXX 秘密鍵ファイルのパスフレーズ ( 設定していない場合は設定そのものが不要です ) ssl_ca_file = /etc/certs/dovecot/public/issuer.cer ~ 中略 ~ 9

10 3. 設定完了後の確認事項と注意事項 3-1. 秘密鍵ファイルのパーミッションの確認 セキュリティの観点から 秘密鍵ファイルのファイルパーミッションは root ユーザのみ参照できるパーミッションに設定してください 例 ) # chmod 400 /etc/certs/dovecot/private/server.key # ls -al /etc/certs/dovecot/private/server.key -r root root 月 6 14:46 server.key 4. サービスの再起動と動作の確認 4-1. Dovecot サービスを再起動します 例 ) # /etc/rc.d/init.d/dovecot restart 4-2. POP over SSL の確認 openssl を使用した POP over SSL の確認 例 ) # openssl s_client -connect <POPサーバのIPアドレス >:995 -state 正しく設定されている場合 上記コマンドを実行すると設定したサーバ証明書が表示されます このコマンドは quit にて終了してください 実行結果例 ) 10

11 技術ガイド サーバ設定ガイド Postfix 設定ガイド Version 年 4 月 Version Date Editor Description /10 Symantec Website Security G.K. 初版作成 /09 Symantec Website Security G.K. 修正版作成 /04 Symantec Website Security G.K. 修正版作成 11

12 Postfix の設定 ( SMTP over SSL STARTTLS ) 注意 当資料はサーバ証明書の設定部分のみのガイドとなっております Postfix の構築方法 及び Postfix の詳細については付属のドキュ メントや関連書籍 関連サイト等でご確認ください 1. CSR の生成と証明書の取得 弊社のヘルプデスクに掲載されております Apache + OpenSSL の情報をご参考に CSR の生成と証明書の取得をお願いします 2. Postfixへのサーバ証明書の設定 注意 以降の設定は あくまでも例ですので 適宜お客様の環境に合わせた読み替えを行ったうえでご参照ください 又 実際にお客様環境に設定する際には お客様環境に合わせた各種パラメータの設定内容のご検討や 各種パラメータの要否等をご判断の上 設定を行ってください 設定例の環境 SMTPサーバ Postfix 証明書格納ディレクトリ /etc/certs/postfix/public 秘密鍵格納ディレクトリ /etc/certs/postfix/private 証明書ファイル名 server.cer 秘密鍵ファイル名 server.key 中間証明書ファイル名 issuer.cer SMTP サーバの受信ポートの設定 25 番ポート STARTTLSのサポート 465 番ポート SMTP over SSL + ログイン認証(SMTP-Auth) 587 番ポート STARTTLSのサポート + ログイン認証(SMTP-Auth) 2-1. main.cf の設定 現在使用している main.cf のバックアップを取った後に 以下の設定を追加します ~ 中略 ~ smtpd_tls_cafile = /etc/certs/postfix/public/issuer.cer smtpd_tls_cert_file = /etc/certs/postfix/public/server.cer smtpd_tls_key_file = /etc/certs/postfix/private/server.key smtpd_tls_security_level = may smtpd_tls_loglevel = 1 smtpd_tls_session_cache_database = btree:/etc/postfix/smtpd_scache smtpd_tls_received_header = yes tls_random_source = dev:/dev/urandom ~ 中略 ~ 12

13 2-2. master.cf の設定 現在使用している master.cf のバックアップを取った後に 以下の設定 / 変更を行います ~ 中略 ~ smtp inet n - n - - smtpd smtps inet n - n - - smtpd -o smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes -o smtpd_client_restrictions=permit_sasl_authenticated,reject submission inet n - n - - smtpd -o smtpd_tls_security_level=encrypt -o smtpd_sasl_auth_enable=yes -o smtpd_client_restrictions=permit_sasl_authenticated,reject ~ 中略 ~ 注意 /etc/services ファイル内に smtps( 通常 465 番ポート ) submission( 通常 587 番ポート が定義されている事を確認してください 補足 証明書が正しく設定されている場合 上記 smtpd_tls_wrappermode=yes が SMTP over SSL の必須指定( 接続時に必ず使用するという指定 ) smtpd_tls_security_level=encrypt が STARTTLS の必須指定( 接続時に必ず使用するという指定 ) です 3. 設定完了後の確認事項と注意事項 3-1. 秘密鍵ファイルのパーミッションの確認 セキュリティの観点から 秘密鍵ファイルのファイルパーミッションは root ユーザのみ参照できるパーミッションに設定してください 例 ) # chmod 400 /etc/certs/postfix/server.key # ls -al /etc/certs/postfix/server.key -r root root 月 6 14:46 server.key 3-2. 秘密鍵のパスフレーズ除去 Postfix は秘密鍵ファイルにパスフレーズが設定されているとサービスを起動する事ができません 秘密鍵ファイルをパスフレーズにて保護している場合は パスフレーズを除去してください 例 ) # openssl rsa -in /etc/certs/postfix/server.key -out /etc/certs/postfix/server.key 上記コマンドを実行時 現在設定されているパスフレーズの入力を求められるので 入力してください 13

14 4. サービスの再起動と動作の確認 4-1. Postfix サービスを再起動します 例 ) # /etc/rc.d/init.d/postfix restart 4-2. SMTP over SSL STARTTLS の確認 openssl を使用した SMTP over SSL の確認 例 ) # openssl s_client -connect <MTA の IP アドレス >:465 -state 正しく設定されている場合 上記コマンドを実行すると設定したサーバ証明書が表示されます このコマンドは quit にて終了してく ださい 14

15 STARTTLS の確認 telnet を使用した STARTTLS の確認 例 ) telnet <MTA の IP アドレス > 587 正しく設定されている場合 EHLO マシン名 を入力すると 250-STARTTLS と表示されます このコマンドは quit にて終 了してください 5. ご参考情報 Postfix が他の MTA へメールを送信する場合 (Postfix が MUA 的な動作をする際 ) に 接続先の MTA が STARTTLS を案内(EHLO の応答にて STARTTLS を案内) した場合 STARTTLS を使用して暗号化通信するように設定する為には main.cf 内に以下の設定を追加します 現在使用している main.cf のバックアップを取った後に 以下の設定を追加します ~ 中略 ~ smtp_tls_security_level = may ~ 中略 ~ 補足 上記設定は 接続先の MTA が STARTTLS を案内(EHLO の応答にて STARTTLS を案内) しなかった場合は 通常の暗号化しない状態で通信を行う設定です 15

16 技術ガイド サーバ設定ガイド qpopper 設定ガイド Version 年 4 月 Version Date Editor Description /10 Symantec Website Security G.K. 初版作成 /09 Symantec Website Security G.K. 修正版作成 /04 Symantec Website Security G.K. 修正版作成 16

17 qpopper の設定 ( POP over SSL ) 注意 当資料はサーバ証明書の設定部分のみのガイドとなっております qpopper の構築方法 及び qpopper の詳細については付属の ドキュメントや関連書籍 関連サイト等でご確認ください 1. CSR の生成と証明書の取得 弊社のヘルプデスクに掲載されております Apache + OpenSSL の情報をご参考に CSR の生成と証明書の取得をお願いします 2. qpopperへのサーバ証明書の設定 注意 以降の設定は あくまでも例ですので 適宜お客様の環境に合わせた読み替えを行ったうえでご参照ください 又 実際にお客様環境に設定する際には お客様環境に合わせた各種パラメータの設定内容のご検討や 各種パラメータの要否等をご判断の上 設定を行ってください 設定例の環境 POPサーバ qpopper 証明書格納ディレクトリ /etc/certs/qpopper/public 秘密鍵格納ディレクトリ /etc/certs/qpopper/private 証明書ファイル名 server.cer 秘密鍵ファイル名 server.key 中間証明書ファイル名 issuer.cer POP サーバの受信ポートの設定 995 番ポート POP over SSL 2-1. qpopper.config の設定 現在使用している qpopper.config のバックアップを取った後に 以下の設定を追加します ~ 中略 ~ set tls-private-key-file ~ 中略 ~ set tls-server-cert-file ~ 中略 ~ = /etc/certs/qpopper/private/server.key = /etc/certs/qpopper/public/server.cer 17

18 2-2. pop3s サービスの設定 現在使用している pop3 サービス定義ファイルのバックアップを取った後に 以下のように設定を変更します 作成していない場合は 新たに /etc/xinetd.d ディレクトリ配下に 以下のような内容でサービスファイルを作成してください service pop3s 既にある場合は pop3 から pop3s へ変更 { disable = no socket_type = stream wait = no user = root server = /usr/libexec/popper popperの実行ファイルのある場所をパス付きで指定 server_args = -s -f /etc/qpopper.config qpopperが起動時に読み込む qpopper.configファイルをパス付きで指定 } 3. 設定完了後の確認事項と注意事項 3-1. 秘密鍵ファイルのパーミッションの確認 セキュリティの観点から 秘密鍵ファイルのファイルパーミッションは root ユーザのみ参照できるパーミッションに設定してください 例 ) # chmod 400 /etc/certs/qpopper/private/server.key # ls -al /etc/certs/qpopper/private/server.key -r root root 月 6 14:46 server.key 3-2. 秘密鍵のパスフレーズ除去 qpopper は秘密鍵ファイルにパスフレーズが設定されているとサービスを起動する事ができません 秘密鍵ファイルをパスフレーズにて保護している場合は パスフレーズを除去してください 例 ) # openssl rsa -in /etc/certs/qpopper/private/server.key -out /etc/certs/qpopper/private/server.key 上記コマンドを実行時 現在設定されているパスフレーズの入力を求められるので 入力してください 3-3. 証明書ファイルへ中間証明書ファイルの内容の取り込み qpopper は dovecot 等と違い 中間証明書を別に定義する事ができない為 証明書ファイルへ中間証明書ファイルの内容を結合する必要があります 例 ) # cat /etc/certs/qpopper/public/issuer.cer >> /etc/certs/qpopper/public/server.cer 注意 必ず サーバ証明書の下に中間証明書が追加されるようにする必要があります 18

19 4. サービスの再起動と動作の確認 4-1. pop3 サービスを再起動します 例 ) # /etc/rc.d/xinetd restart 4-2. POP over SSL の確認 openssl を使用した POP over SSL の確認 例 ) # openssl s_client -connect <MTA の IP アドレス >:995 -state 正しく設定されている場合 上記コマンドを実行すると設定したサーバ証明書が表示されます このコマンドは quit にて終了してく ださい 19

20 技術ガイド サーバ設定ガイド SendMail 設定ガイド Version 年 4 月 Version Date Editor Description /10 Symantec Website Security G.K. 初版作成 /09 Symantec Website Security G.K. 修正版作成 /04 Symantec Website Security G.K. 修正版作成 20

21 SendMail の設定 ( SMTP over SSL STARTTLS ) 注意 当資料はサーバ証明書の設定部分のみのガイドとなっております SendMail の構築方法 及び SendMail の詳細については付 属のドキュメントや関連書籍 関連サイト等でご確認ください 1. CSR の生成と証明書の取得 弊社のヘルプデスクに掲載されております Apache + OpenSSL の情報をご参考に CSR の生成と証明書の取得をお願いします 2. SendMailへのサーバ証明書の設定 注意 以降の設定は あくまでも例ですので 適宜お客様の環境に合わせた読み替えを行ったうえでご参照ください 又 実際にお客様環境に設定する際には お客様環境に合わせた各種パラメータの設定内容のご検討や 各種パラメータの要否等をご判断の上 設定を行ってください 設定例の環境 SMTPサーバ Sendmail 証明書格納ディレクトリ /etc/certs/sendmail/public 秘密鍵格納ディレクトリ /etc/certs/sendmail/private 証明書ファイル名 server.cer 秘密鍵ファイル名 server.key 中間証明書ファイル名 issuer.cer SMTP サーバの受信ポートの設定 25 番ポート STARTTLSのサポート 465 番ポート SMTP over SSL + ログイン認証(SMTP-Auth) 587 番ポート STARTTLSのサポート + ログイン認証(SMTP-Auth) 2-1. sendmail.cf を直接編集する場合 現在使用している sendmail.cf のバックアップを取った後に 以下の設定を追加します ~ 中略 ~ # CA directory O CACertPath=/etc/certs/sendmail/public # CA file O CACertFile=/etc/certs/sendmail/public/issuer.cer # Server Cert O ServerCertFile=/etc/certs/sendmail/public/server.cer # Server private key O ServerKeyFile=/etc/certs/sendmail/private/server.key ~ 中略 ~ O DaemonPortOptions=Name=MTA-IPv4, Family=inet, Port=25, Addr= O DaemonPortOptions=Name=MSM-IPv4, Family=inet, Port=465, Addr= , M=saE O DaemonPortOptions=Name=MTS-IPv4, Family=inet, Port=587, Addr= , M=aE ~ 中略 ~ 補足 証明書が正しく設定されている場合 上記 M オプションに s を指定する事により SMTP over SSL が有効( 接続時に必ず使用するという指定 ) となります M オプションに s を指定しない場合は STARTTLS が有効となります 21

22 2-2. sendmail.mc から sendmail.cf を生成する場合 現在使用している sendmail.cf のバックアップを取った後に 以下の設定を追加します ~ 中略 ~ define(`confcacert_path', `/etc/certs/sendmail/public')dnl define(`confcacert', `/etc/certs/sendmail/public/issuer.cer')dnl define(`confserver_cert', `/etc/certs/sendmail/public/server.cer')dnl define(`confserver_key', `/etc/certs/sendmail/private/server.key')dnl ~ 中略 ~ DAEMON_OPTIONS(`Name=MTA-IPv4, Family=inet, Port=25, Addr= ')dnl DAEMON_OPTIONS(`Name=MSM-IPv4, Family=inet, Port=465, Addr= , M=saE')dnl DAEMON_OPTIONS(`Name=MTS-IPv4, Family=inet, Port=587, Addr= , M=aE')dnl ~ 中略 ~ 補足 証明書が正しく設定されている場合 上記 M オプションに s を指定する事により SMTP over SSL が有効( 接続時に必ず使用するという指定 ) となります M オプションに s を指定しない場合は STARTTLS が有効となります 現在使用している sendmail.cf のバックアップを取った後に sendmail.mc から sendmail.cf を生成し配置してください 3. 設定完了後の確認事項と注意事項 3-1. 秘密鍵ファイルのパーミッションの確認 Sendmail は起動時に 秘密鍵ファイルのファイルパーミッションを確認します 秘密鍵ファイルのファイルパーミッションは root ユーザのみ参照できるパーミッションに設定してください 例 ) # chmod 400 /etc/certs/sendmail/private/server.key # ls -al /etc/certs/sendmail/private/server.key -r root root 月 6 14:46 server.key 3-2. 秘密鍵のパスフレーズ除去 Sendmail は秘密鍵ファイルにパスフレーズが設定されているとサービスを起動する事ができません 秘密鍵ファイルをパスフレーズにて保護している場合は パスフレーズを除去してください 例 ) # openssl rsa -in /etc/certs/sendmail/private/server.key -out /etc/certs/sendmail/private/server.key 上記コマンドを実行時 現在設定されているパスフレーズの入力を求められるので 入力してください 22

23 4. サービスの再起動と動作の確認 4-1. Sendmail サービスを再起動します 例 ) # /etc/rc.d/init.d/sendmail restart 4-2. SMTP over SSL STARTTLS の確認 openssl を使用した SMTP over SSL の確認 例 ) # openssl s_client -connect <MTA の IP アドレス >:465 -state 正しく設定されている場合 上記コマンドを実行すると設定したサーバ証明書が表示されます このコマンドは quit にて終了してく ださい 23

24 STARTTLS の確認 telnet を使用した STARTTLS の確認 例 ) telnet <MTA の IP アドレス > 587 正しく設定されている場合 EHLO マシン名 を入力すると 250-STARTTLS と表示されます このコマンドは quit にて終 了してください 24

25 技術ガイド サーバ設定ガイド Exchange 設定ガイド Version 年 4 月 Version Date Editor Description /10 Symantec Website Security G.K. 初版作成 /09 Symantec Website Security G.K. 修正版作成 /04 Symantec Website Security G.K. 修正版作成 25

26 Windows2003 Server & Exchange Server 2007 SP1 サーバ証明書設定ガイド 注意 当資料はサーバ証明書の設定部分のみのガイドとなっております Windows2003 server 及び Exchange Server 2007SP1 の構築方法 及び Windows2003 server 及び Exchange Server 2007SP1 の詳細については付属のドキュメントや 関連書籍 関連サイト等でご確認ください Exchange Server 2007(SP1) では SMTP over SSL が実装されていません 実装されているのは STARTTLS のみです 1. CSR の生成 1-1. スタート メニュー 全てのプログラム (P) Microsoft Exchange Server 2007 Exchange 管理シェル を起動します 1-2. 現在格納されている証明書の確認 (Get-ExchangeCertificate コマンドを実行 ) します 補足 通常 Exchange Server 2007(SP1) インストール時にデフォルトで自己署名証明書が作成され格納されています 26

27 1-3. New-ExchangeCertificate コマンドを使用して CSR を生成します コマンド概要 New-ExchangeCertificate -GenerateRequest -SubjectName " サブジェクトに記載する事項 " -PrivateKeyExportable $true -KeySize 鍵サイズ -Path 証明書発行リクエストファイル出力先 注意 コマンドは パラメータ含め 全て 1 行で入力してください ( 入力途中での改行は不可 ) 又 パラメータ等に関しましては 付属のドキュメントや関連書籍等でご確認ください コマンド補足 -GenerateRequest 証明書発行リクエスト生成 証明書に記載するサブジェクトの内容の指定 サブジェクトに記載する事項の補足 C= 国コード例 )C=JP, S= 都道府県名例 )S=Tokyo, -SubjectName L= 市区町村名例 )L=Chuo-ku, O= 組織名例 )O=VeriSign Japan K.K., OU= 部門名 例 )OU=Customer Service, CN= コモンネーム 例 )CN=mta.verisign.co.jp 注意 上記は 各項目毎にカンマ, で区切って指定してください またサブジェクトの指定全体は ダブルクォーテーション " で括ってください -PrivateKeyExportable $true 後に 秘密鍵をエクスポートできるようにする指定 注意 秘密鍵を含めて証明書のバックアップを取る必要がある場合は 指定してください -KeySize 鍵サイズ 生成する鍵ペアのサイズ指定です 通常は 1024 か 2048 を指定してください -Path 証明書発行リクエストファイル出力先 パス付きで証明書発行リクエストファイル名を指定してください 27

28 コマンド例 実行後に Get-ExchangeCertificate や Get-ExchangeCertificate FL コマンドを実行すると証明書関連の情報を表示す る事ができます 28

29 2. 生成した CSR ファイルを使用して 申請処理を行います 弊社ウェブサイトにてサーバ証明書の申請を行ってください ( サーバタイプは Microsoft を選択 ) メールにて取得した証明書 (cert.cer) を当該サーバにインポートします ( 申請時に サーバソフトウェアとして Microsoft を選択 ) 3. 取得した証明書のインポート 3-1. Exchange 管理シェル を使用して 取得した証明書のインポート スタート メニュー 全てのプログラム (P) Microsoft Exchange Server 2007 Exchange 管理シェル を起動し Import-ExchangeCertificate コマンドを使用して取得した証明書をインポートします コマンド概要 Import-ExchangeCertificate -Path 取得した証明書ファイル コマンド補足 -Path 取得した証明書ファイル パス付きで証明書ファイル名を指定してください コマンド例 実行後に Get-ExchangeCertificate や Get-ExchangeCertificate FL コマンドを実行すると証明書関連の情報を表示する 事ができます 29

30 4. 中間証明書のインポート ( 必要な場合のみ ) もし 取得した証明書が X.509 形式の場合 中間証明書を手動でインポートする必要があります 手動での中間証明書のインポート方法は以下の通りです 注意 3-1 にてインポートした証明書が中間証明書を含んだ p7b 形式の証明書である場合は 当ステップは不要です 4-1. 中間証明書をダブルクリック もしくは 右クリックで 開く を選択する事により 以下の画面が表示されます 4-2. 次に 証明書のインストール を押下すると 証明書のインポートウィザード が開始されるので 次へ を押下します 30

31 4-3. 証明書ストアの選択にて 証明書をすべて次のストアに配置する を選択し 参照 ボタンを押下します 4-4. 証明書ストアの選択画面が表示されるので 物理ストアを表示する チェックボックスにチェックを入れ 中間証明機関 の ロー カルコンピュータ を選択し OK を押下します 4-5. 選択が完了したら 次へ ボタンを押下します 31

32 4-6. 証明書のインポートウィザードの完了 画面が表示されるので 完了 ボタンを押下します 4-7. 以下の画面が表示され インポートは完了です 補足 中間証明書が正しくインポートできているかどうかの確認方法は 9. 中間証明書のインポート後の確認方法 を参照 してください 5. 取得証明書のサービスへの適用 5-1. Get-ExchangeCertificate コマンドを使用して 取得した証明書の Thumbprint 値 ( フィンガープリント値 ) を確認します 32

33 5-2. Enable-ExchangeCertificate コマンドを使用して 取得した証明書を適用するサービスを指定します コマンド概要 Enable-ExchangeCertificate -Thumbprint 値 -Services 適用サービス 注意 コマンドは パラメータ含め 全て 1 行で入力してください ( 入力途中での改行は不可 ) 又 パラメータ等に関しましては 付属のドキュメントや関連書籍等でご確認ください コマンド補足 -Thumbprint 取得した証明書の Thumbprint 値 ( フィンガープリント値 ) -Services 適用するサービス (IMAP POP IIS SMTP 等の指定が可能 ) 注意 複数のサービスを指定する場合には ダブルコォーテーション内にカンマ区切りで指定 コマンド例 33

34 実行時に 現在使用されている証明書 ( 通常インストール時に自動生成されている自己署名証明書 ) に変わって 取得した証明書を使用 するかどうかを聞いてくるので Y を入力してリターンキーを入力するか そのままリターンキーを入力します 実行後に Get-ExchangeCertificate や Get-ExchangeCertificate FL コマンドを実行すると証明書関連の情報を表示 する事ができます 34

35 5-3. サービスの再起動 取得した証明書を使用するようにするためには サービスの再起動が必要です POP の場合 SMTP の場合 管理ツール の サービス より Microsoft Exchange POP3 を再起動します 管理ツール の サービス より Microsoft Exchange メール発信 を再起動します 補足 Microsoft Exchange Server 2007(SP1) では POP サービスがインストール時点では自動起動になっておりません POP サービスを常時使用する場合には 自動起動に設定しておく事をお勧めします 6. Exchange 管理コンソール を使用した POP SMTP の設定変更 6-1. POP サービスの設定変更は サーバーの構成 の クライアントアクセス から行なう事ができます 35

36 バインドの設定画面では 受信ポートの追加 / 削除 設定等が行えます 認証の設定画面では ログオン方法の設定が行えます 36

37 接続の設定画面では 各種タイムアウト値や接続数の設定等が行えます 受信設定の設定画面では MIME 形式の設定や 予定表の取得方法等の設定が行えます 37

38 6-2. SMTP サービスの設定変更は サーバーの構成 の ハブトランスポート から行なう事ができます 補足 初期インストール後に Client XXX と Default XXX が自動生成されています 基本的に Client XXX が内部 (MUA 等 ) からのアクセス用 Default XXX が外部 (MTA 等 ) からのアクセス用となっています 全般の設定画面では ログの出力レベルや応答メッセージの設定を行う事ができます 38

39 ネットワーク設定画面では 受信ポートの追加 / 削除 設定等が行えます 認証設定画面では 受信時の認証に関する設定が行えます 39

40 許可グループ設定画面では 受信コネクタに対する許可関連の設定が行えます 40

41 7. 証明書のバックアップ スタート メニュー 全てのプログラム (P) Microsoft Exchange Server 2007 Exchange 管理シェル を 起動し Export-ExchangeCertificate コマンドを使用して証明書のバックアップを取ります コマンド概要 Export-ExchangeCertificate -Thumbprint 値 -BinaryEncoded $true -Path バックアップファイル名 -Password:(Get-Credential).password 注意 コマンドは パラメータ含め 全て 1 行で入力してください ( 入力途中での改行は不可 ) 又 パラメータ等に関しましては 付属のドキュメントや関連書籍等でご確認ください コマンド補足 -Thumbprint バックアップ対象証明書の Thumbprint 値 ( フィンガープリント値 ) -BinaryEncoded:$true -Path バックアップファイル出力先 -Password:(Get-Credential).password DER エンコードの指定 パス付きでバックアップファイル名を指定してください コマンド実行時にエクスポートパスワード入力画面が表示されます コマンド例 ユーザ名 パスワードを入力する画面が表示されます 41

42 入力後 OK ボタンを押下する事により 指定したパスのファイル (pfx 形式 ) にバックアップが生成されます 8. 証明書のインポート ( バックアップファイル (pfx 形式 ) のインポート ) スタート メニュー 全てのプログラム (P) Microsoft Exchange Server 2007 Exchange 管理シェル を 起動し Import-ExchangeCertificate コマンドを使用して証明書のバックアップを取ります コマンド概要 Import-ExchangeCertificate -Path バックアップファイル名 -Password:(Get-Credential).password 注意 コマンドは パラメータ含め 全て 1 行で入力してください ( 入力途中での改行は不可 ) 又 パラメータ等に関しましては 付属のドキュメントや関連書籍等でご確認ください コマンド補足 -Path 証明書ファイル名 -Password:(Get-Credential).password パス付きで証明書ファイル名 ( バックアップファイル名 ) を指定してください コマンド実行時にインポートパスワード入力画面が表示されます コマンド例 42

43 ユーザ名 パスワードを入力する画面が表示されます エクスポート時の情報を入力後 OK ボタンを押下する事により インポートが完了します 9. 中間証明書のインポート後の確認方法 9-1. スタートメニュー ファイル名を指定して実行を選択し mmc と入力して OK を押下します 9-2. コンソールルートが表示されるので ファイル メニューの スナップインの追加と削除 を選択します 43

44 9-3. スナップインの追加と削除 画面が表示されるので 追加 ボタンを押下します 9-4. 利用できるスタンドアロンスナップインから 証明書 を選択し 追加ボタンを押下します 44

45 9-5. 以下の画面が表示されるので コンピュータアカウント を選択し 次へ ボタンを押下します 9-6. コンピュータの選択画面が表示されるので ローカルコンピュータ を選択し 完了 ボタンを押下します 9-7. スナップインの追加と削除 画面にて 選択されたスナップインに 証明書 ( ローカルコンピュータ ) が追加されている事を確認 し OK ボタンを押下します 45

46 9-8. コンソールルートに証明書フォルダが追加されたら 中間証明機関 フォルダ内の 証明書 フォルダを選択する事により 中間証 明書が追加されているかどうかを確認する事ができます 10. 重要な補足 Exchange Server 2007(SP1) では SMTP over SSL が実装されていません 実装されているのは STARTTLS のみです 46

47 11. ご参考情報 Exchange Server 2007(SP1) から他の MTA( インターネット等 ) へ送信できるようにする為には 送信コネクタ を作成する必要があります 以下の手順例は Exchange Server 2007(SP1) からインターネット上の MTA( 他社の MTA 等 ) へ メールを送信するための送信コネクタの作成例です Exchange 管理コンソール を開き 画面左側メニューの 組織の構成 内の ハブトランスポート を選択し 画面中央の ハ ブトランスポート 内の 送信コネクタ タブを選択します 47

48 11-2. 次に画面右側の 送信コネクタの新規作成 ( を選択すると SMTP 送信コネクタの新規作成 画面が表示されるので 名前 (A): に任意の名前を入力し この送信コネクタの使用目的を選択する (U): にて インターネットを選択し 次へ (N) > ボタンを押 下します 次に SMTP アドレススペース 入力画面が表示されるので アドレス (D): すべてのサブドメインを含む (S) 等に必要な情 報を入力し OK ボタンを押下します 以下の例では jp ドメインで且つ全てのサブドメインを含んだ送信対象に送信するコネクタの作成を行っています 48

49 11-4. 以降は 以下の画面のように順次進めて行けば 送信コネクタが作成されます 49

50 50 White Paper : メールサーバ設定ガイド

51 51 White Paper : メールサーバ設定ガイド

52 WHITE PAPER: White Paper メールクライアント設定ガイド powered by Symantec

53 技術ガイド MUA 設定ガイド Outlook2003 設定ガイド Version 年 4 月 Version Date Editor Description /10 Symantec Website Security G.K. 初版作成 /09 Symantec Website Security G.K. 修正版作成 /04 Symantec Website Security G.K. 修正版作成 53

54 Microsoft Outlook2003 における SMTP over SSL POP over SSL の設定 注意 当資料は SMTP over SSL POP over SSL の設定部分のみのガイドとなっております Outlook2003 の詳細につい ては付属のドキュメントや開発ベンダーサイト等でご確認ください 設定ガイド作成バージョン情報 1. Microsoft Outlook2003 の ツール メニューより 電子メールアカウント (A)... を選択すると 電子メールアカウント 画 面が表示されるので 既存の電子メールアカウントの表示と変更 (V)... を選択し 次へ ボタンを押下します 54

55 2. 既存のアカウントを選択し 変更 (C)... ボタンを押下します 3. インターネット電子メールの設定 (POP3) 画面内の 詳細設定 (M)... ボタンを押下します 4. SMTP over SSL POP over SSL の設定 SMTP over SSL の設定手順 -1. 送信メールの このサーバは暗号化された接続 (SSL) が必要 (C)] のチェックボックスにチェックを入れます -2. 送信メール (SMTP)(O): に上記のように 465 と入力します POP over SSL の設定手順 -1. 受信メールの このサーバは暗号化された接続 (SSL) が必要が必要 (E)] のチェックボックスにチェックを入れます 受信メール (POP)(I): は 自動的に 995 と設定されます 最後に OK ボタンを押下します 以上で Microsoft Outlook2003 における SMTP over SSL POP over SSL の設定は完了です ご参考情報 Microsoft Outlook2003 は このサーバは暗号化された接続 (SSL) が必要 を選択した場合で 送信メール (SMTP)(O): に 25 と入力した場合 メール送信時において SMTP over SSL ではなく STARTTLS が有効になります SMTP サーバ側の設定にもよりますが メール送信時に接続するメールサーバの接続ポート番号が 25 以外で STARTTLS による暗号化を提供している場合 Microsoft Outlook2003 では接続する事ができません 55

56 技術ガイド MUA 設定ガイド Outlook2007 設定ガイド Version 年 4 月 Version Date Editor Description /10 Symantec Website Security G.K. 初版作成 /09 Symantec Website Security G.K. 修正版作成 /04 Symantec Website Security G.K. 修正版作成 56

57 Microsoft Outlook2007 における SMTP over SSL POP over SSL の設定 注意 当資料は SMTP over SSL POP over SSL の設定部分のみのガイドとなっております Outlook2007 の詳細につい ては付属のドキュメントや開発ベンダーサイト等でご確認ください 設定ガイド作成バージョン情報 1. Microsoft Outlook の ツール (T) メニューより アカウント設定 (A)... を選択すると アカウント設定画面 が開きます 57

58 2. 変更対象のアカウントを選択し ダブルクリック もしくは 変更 (A)... ボタンを押下します 3. 電子メールアカウントの変更 画面が開くので 詳細設定 (M)... ボタンを押下します 4. インターネット電子メール設定 画面の 詳細設定 タブを開き SMTP over SSL POP over SSL の設定を行います 58

59 SMTP over SSL の設定手順 -1. 送信メール (SMTP)(O): に上記のように 465 と入力します -2. 使用する暗号化接続の種類 (C): で SSL を選択します POP over SSL の設定手順 -1. 受信メールの このサーバは暗号化された接続 (SSL) が必要 (E)] のチェックボックスにチェックを入れます 受信メール (POP)(I): は 自動的に 995 と設定されます 設定を確認し OK ボタンを押下します 次へ (N) > ボタンを押下します 最後に 完了 ボタンを押下します 以上で Microsoft Outlook2003 における SMTP over SSL POP over SSL の設定は完了です 59

60 ご参考情報 Microsoft Outlook2007 は メール送信時における SMTP over SSL STARTTLS の両方式の暗号化接続をサポートしています 使用する暗号化接続の種類 (C): で SSL を選択した場合 SMTP over SSL を使用 使用する暗号化接続の種類 (C): で TLS を選択した場合 STARTTLS を使用 注意 : 基本的に送信時に接続するメールサーバが SMTP over SSL を提供しているのか STARTTLS を提供しているのかによっ て 提供されているポート番号を確認 / 設定のうえ 使用する暗号化接続の種類 (C): を設定する必要があります 60

61 技術ガイド MUA 設定ガイド Outlook Express 設定ガイド Version 年 4 月 Version Date Editor Description /10 Symantec Website Security G.K. 初版作成 /09 Symantec Website Security G.K. 修正版作成 /04 Symantec Website Security G.K. 修正版作成 61

62 Outlook Express6 における SMTP over SSL POP over SSL の設定 注意 当資料は SMTP over SSL POP over SSL の設定部分のみのガイドとなっております Outlook Express6 の詳細に ついては付属のドキュメントや開発ベンダーサイト等でご確認ください 設定ガイド作成バージョン情報 1. Outlook Expree の ツール (T) メニューより アカウント (A)... を選択すると インターネットアカウント 画面が表示されるので メール タブを開き 設定対象のアカウントを選択し プロパティ (P)... ボタンを押下します 62

63 2. プロパティ 画面の 詳細設定 タブを開き SMTP over SSL POP over SSL の設定を行います SMTP over SSL の設定手順 -1. 送信メールの このサーバはセキュリティで保護された接続 (SSL) が必要 (Q)] のチェックボックスにチェックを入れます -2. 送信メール (SMTP)(O): に上記のように 465 と入力します POP over SSL の設定手順 -1. 受信メールの このサーバはセキュリティで保護された接続 (SSL) が必要が必要 (C)] のチェックボックスにチェックを入れます 受信メール (POP)(I): は 自動的に 995 と設定されます 最後に OK ボタンを押下します 以上で Outlook Express6 における SMTP over SSL POP over SSL の設定は完了です ご参考情報 Outlook Express6 は このサーバはセキュリティで保護された接続 (SSL) が必要 を選択した場合で 送信メール (SMTP)(O): に 25 と入力した場合 メール送信時において SMTP over SSL ではなく STARTTLS が有効になります SMTP サーバ側の設定にもよりますが 送信時に接続するメールサーバの接続ポート番号が 25 以外で STARTTLS を提供している場合 Outlook Express6 では接続する事ができません WindowsXP の SP3 を適用 もしくは 以下サイトのパッチを適用すると 送信時に接続するメールサーバの接続ポート番号が 587 ( サブミッションポート ) で 且つ そのポート番号で STARTTLS を提供している場合でも STSRTTLS が使用できるようになります WindowsXP 用 Windows Vista 用 504eef6001a2&DisplayLang=ja その他の OS(x64) 等に関しましては Microsoft のページ等にてご確認ください 63

64 技術ガイド MUA 設定ガイド WindowsMail 設定ガイド Version 年 4 月 Version Date Editor Description /10 Symantec Website Security G.K. 初版作成 /09 Symantec Website Security G.K. 修正版作成 /04 Symantec Website Security G.K. 修正版作成 64

65 Windows メールにおける SMTP over SSL POP over SSL の設定 注意 当資料は SMTP over SSL POP over SSL の設定部分のみのガイドとなっております Windows メールの詳細につい ては付属のドキュメントや開発ベンダーサイト等でご確認ください 設定ガイド作成バージョン情報 1. Windows メールの ツール (T) メニューより アカウント (A)... を選択すると インターネットアカウント 画面が表示される ので アカウントを選択し プロパティ (P)... ボタンを押下します 65

66 2. プロパティ 画面の 詳細設定 タブを開き 送信メール (SMTP)(O): に 465 と設定し このサーバはセキュリティで 保護された接続 (SSL) が必要 (Q) にチェックを入れます 3. 次に 受信メール側の このサーバはセキュリティで保護された接続 (SSL) が必要 (C) にチェックを入れます 受信メール (POP3)(I): は 自動的に 995 が設定されます 66

67 最後に OK ボタンを押下します 以上で Windows メールにおける SMTP over SSL POP over SSL の設定は完了です ご参考情報 Windows メールは このサーバはセキュリティで保護された接続 (SSL) が必要 (Q) を選択した場合で 送信メール (SMTP)(O): に設定するポート番号によって メール送信時における SMTP over SSL STARTTLS の使い分けを行います 送信メール (SMTP)(O): に 25 を設定した場合: STARTTLS を使用 送信メール (SMTP)(O): に 587 を設定した場合: STARTTLS を使用上記以外 ( 以外 ) を設定した場合 : SMTP over SSL を使用 67

68 技術ガイド MUA 設定ガイド Shuriken 2008 設定ガイド Version 年 4 月 Version Date Editor Description /10 Symantec Website Security G.K. 初版作成 /09 Symantec Website Security G.K. 修正版作成 /04 Symantec Website Security G.K. 修正版作成 68

69 Shuriken2008 における SMTP over SSL POP over SSL の設定 注意 当資料は SMTP over SSL POP over SSL の設定部分のみのガイドとなっております Shuriken2008 の詳細につい ては付属のドキュメントや開発ベンダーサイト等でご確認ください 設定ガイド作成バージョン情報 1. Shuriken2008 の 設定 (S) メニューより アカウント登録設定 (P)... を選択すると アカウント登録設定 画面が表示されるので 画面左側の グループ (G) より 送信 を選択します 69

70 2. SSL を使用を選択し する に設定します すると 自動的に 送信サーバーのポート番号 が 465 に変更されます 注意 SMTP over SSL を使用する場合 STARTTLS を使用 の設定は しない に設定する必要があります 70

71 3. 次に画面左側の グループ (G) より 受信 を選択します 4. SSL を使用を選択し する に設定します すると 自動的に 受信サーバーのポート番号 が 995 に変更されます 71

72 最後に OK ボタンを押下して設定は完了です ご参考情報 Shuriken2008 は メールサーバとの送信時接続において SMTP over SSL STARTTLS メールサーバとの受信時接続において POP over SSL STARTTLS の両方式の暗号化接続をサポートしています 送信設定 SSL を使用 : する STARTTLS を使用 : しない : メール送信時に SMTP over SSL を使用 SSL を使用 : する STARTTLS を使用 : する : メール送信時に STARTTLS を使用 受信設定 SSL を使用 : する STARTTLS を使用 : しない : メール受信時に POP over SSL を使用 SSL を使用 : する STARTTLS を使用 : する : メール受信時に STARTTLS を使用 注意 : 基本的に送信時に接続するメールサーバが SMTP over SSL を提供しているのか STARTTLS を提供しているのか 又 受信時に接続するメールサーバが POP over SSL を提供しているのか STARTTLS を提供しているかによって 提供されている ポート番号を確認 / 設定のうえ 上記を設定する必要があります 72

73 技術ガイド MUA 設定ガイド Thunderbird 2008 設定ガイド Version 年 4 月 Version Date Editor Description /10 Symantec Website Security G.K. 初版作成 /09 Symantec Website Security G.K. 修正版作成 /04 Symantec Website Security G.K. 修正版作成 73

74 Thunderbird2.0 における SMTP over SSL POP over SSL の設定 注意 当資料は SMTP over SSL POP over SSL の設定部分のみのガイドとなっております Thunderbird の詳細について は付属のドキュメントや開発ベンダーサイト等でご確認ください 設定ガイド作成バージョン情報 1. Thunderbird の ツール (T) メニューより アカウント設定 (C)... を開きます 74

75 2. アカウント設定 画面の画面左側 送信 (SMTP) サーバを選択し サーバを選択し 画面右側の 編集 (E)... ボタンを押下します 3. SMTP サーバ画面が表示されるので 保護された接続を使用する : 部分の SSL(L)... を選択します ポート番号 (P): は 自動的に 465 に変更となります OK ボタンを押下して SMTP over SSL の設定は完了です 75

76 4. アカウン設定画面 の画面の画面左側 サーバ設定 を選択し セキュリティ設定 の SSL を使用する (L) を選択します 最後に OK ボタンを押下して SMTP over SSL POP over SSL の設定は完了です ご参考情報 Thunderbird2.0 は メールサーバとの送信時接続において SMTP over SSL STARTTLS メールサーバとの受信時接続に おいて POP over SSL STARTTLS の両方式の暗号化接続をサポートしています SMTP サーバ設定 TLS(T) を選択メール送信時に STARTTLS を使用 SSL(L) を選択メール送信時に SMTP over SSL を使用 サーバ設定 TLS を使用する (T) を選択メール受信時に STARTTLS を使用 SSL を使用する (L) を選択メール受信時に POP over SSL を使用 注意 : 基本的に送信時に接続するメールサーバが SMTP over SSL を提供しているのか STARTTLS を提供しているのか 又 受信時に接続するメールサーバが POP over SSL を提供しているのか STARTTLS を提供しているかによって 提供されている ポート番号を確認 / 設定のうえ 上記を設定する必要があります 76

77 技術ガイド MUA 設定ガイド Becky! 設定ガイド Version 年 4 月 Version Date Editor Description /10 Symantec Website Security G.K. 初版作成 /09 Symantec Website Security G.K. 修正版作成 /04 Symantec Website Security G.K. 修正版作成 77

78 Becky! Internet Mail における SMTP over SSL POP over SSL の設定 注意 当資料は SMTP over SSL POP over SSL の設定部分のみのガイドとなっております Becky の詳細については付属のドキュ メントや開発ベンダーサイト等でご確認ください 設定ガイド作成バージョン情報 1. Becky の ツール (T) メニューより メールボックスの設定 (M)... を選択する事で 設定 画面が開きます 2. POP3 サーバ ( 受信 )(M): の右側にある POP3S を選択すると 以下の画面が表示されるので はい (Y) ボタンを押 下します 78

79 3. SMTP サーバ ( 送信 )(S): の右側にある SMTPS を選択すると 以下の画面が表示されるので はい (Y) ボタンを押 下します 最後に OK ボタンを押下して設定は完了です 以上で 設定は完了です 補足 設定画面の 詳細 タブを開くと 更に細かい設定 ( ポート番号の変更 SSL/TLS の細かい設定等 ) を行う事ができます SMTP POP3 のサーバのポート番号変更 79

80 受信用 (C) の SSL/TLS 関連の設定 (POP over TLS1.0 ~ SSL2.0 ~ STARTTLS) 送信用 (I) の SSL/TLS 関連の設定 (SMTP over TLS1.0 ~ SSL2.0 ~ STARTTLS) 80

81 ご参考情報 Becky は メールサーバとの送信時接続において SMTP over SSL STARTTLS メールサーバとの受信時接続において POP over SSL STARTTLS の両方式の暗号化接続をサポートしています 送信用 (I) 設定 over TLS1.0 ~ over SSL2.0 メール送信時に SMTP over SSL を使用 STARTTLS メール送信時に STARTTLS を使用 受信用 (C) 設定 over TLS1.0 ~ over SSL2.0 メール送信時に POP over SSL を使用 STARTTLS メール送信時に STARTTLS を使用 注意 : 基本的に送信時に接続するメールサーバが SMTP over SSL を提供しているのか STARTTLS を提供しているのか 又 受信時に接続するメールサーバが POP over SSL を提供しているのか STARTTLS を提供しているかによって 提供されている ポート番号を確認 / 設定のうえ 上記を設定する必要があります 81

82 期限切れ証明書使用時の MUA 挙動レポート (MUA 側挙動一覧 ) 製品名 Sendmail Dovecot Postfix qpopper Microsoft Exchange Server 2007 SP1 プロトコル SMTP POP3 SMTPzzz POP3 SMTP POP3 プロトコル詳細 SMTP over SSL STARTTLS POP over SSL SMTP over SSL STARTTLS POP over SSL STARTLS POP over SSL ポート番号 Becky! Internet Mail Version [ja] : 接続不可 : 接続不可 Shuriken 2008 ハ ーシ ョン : : 接続不可 : 接続不可 : 接続不可 : 接続不可 : 接続不可 : 接続不可 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 接続不可 : 接続不可 Thunderbird ハ ーシ ョン : 接続不可 : 接続不可 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 Outlook Express (xpsp ) : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 接続不可 : 接続不可 82

83 期限切れ証明書使用時の MUA 挙動レポート (MUA 側挙動一覧 ) 続き 製品名 Sendmail Dovecot Postfix qpopper Microsoft Exchange Server 2007 SP1 プロトコル SMTP POP3 SMTP POP3 SMTP POP3 プロトコル詳細 SMTP over SSL STARTTLS POP over SSL SMTP over SSL STARTTLS POP over SSL STARTLS POP over SSL ポート番号 Outlook 2003 ( ) ( 未サポート ) ( 未サポート ) ( 未サポート ) : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 接続不可 Outlook 2007 ( ) : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 接続不可 : 接続不可 Windows Mail ハ ーシ ョン (vista_rtm ) : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 接続不可 : 接続不可 83

84 自己署名証明書使用時の MUA 挙動レポート (MUA 側挙動一覧 ) 製品名 Sendmail Dovecot Postfix qpopper Microsoft Exchange Server 2007 SP1 プロトコル SMTP POP3 SMTP POP3 SMTP POP3 プロトコル詳細 SMTP over SSL STARTTLS POP over SSL SMTP over SSL STARTTLS POP over SSL STARTLS POP over SSL ポート番号 Becky! Internet Mail Version [ja] Shuriken 2008 ハ ーシ ョン : : 接続不可 : 接続不可 : 接続不可 : 接続不可 : 接続不可 : 接続不可 : 接続不可 : 接続不可 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 Thunderbird ハ ーシ ョン : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 Outlook Express (xpsp ) : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 84

85 自己署名証明書使用時の MUA 挙動レポート (MUA 側挙動一覧 ) 続き 製品名 Sendmail Dovecot Postfix qpopper Microsoft Exchange Server 2007 SP1 プロトコル SMTP POP3 SMTP POP3 SMTP POP3 プロトコル詳細 SMTP over SSL STARTTLS POP over SSL SMTP over SSL STARTTLS POP over SSL STARTLS POP over SSL ポート番号 Outlook 2003 ( ) 未サポート 未サポート 未サポート : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 Outlook 2007 ( ) : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 Windows Mail ハ ーシ ョン (vista_rtm ) : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 85

86 FQDN 相違証明書使用時の MUA 挙動レポート (MUA 側挙動一覧 ) 製品名 Sendmail Dovecot Postfix qpopper Microsoft Exchange Server 2007 SP1 プロトコル SMTP POP3 SMTP POP3 SMTP POP3 プロトコル詳細 SMTP over SSL STARTTLS POP over SSL SMTP over SSL STARTTLS POP over SSL STARTLS POP over SSL ポート番号 Becky! Internet Mail Version [ja] : 接続不可 : 接続不可 Shuriken 2008 ハ ーシ ョン : : 接続不可 : 接続不可 : 接続不可 : 接続不可 : 接続不可 : 接続不可 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 接続不可 : 許可すれば可能 Thunderbird ハ ーシ ョン : 接続不可 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 Outlook Express (xpsp ) : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 接続不可 86

87 FQDN 相違証明書使用時の MUA 挙動レポート (MUA 側挙動一覧 ) 続き 製品名 Sendmail Dovecot Postfix qpopper Microsoft Exchange Server 2007 SP1 プロトコル SMTP POP3 SMTP POP3 SMTP POP3 プロトコル詳細 SMTP over SSL STARTTLS POP over SSL SMTP over SSL STARTTLS POP over SSL STARTLS POP over SSL ポート番号 Outlook 2003 ( ) 未サポート 未サポート 未サポート : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 Outlook 2007 ( ) : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 接続不可 : 許可すれば可能 Windows Mail ハ ーシ ョン (vista_rtm ) : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 許可すれば可能 : 接続不可 87