S/MIME

[S/MIME通信設定]

S/MIMEを使う場合は、オンにします（初期値：オフ）。

オンにするには、本機の証明書のメールアドレスと管理者のメールアドレスが一致している必要があります。

[デジタル署名]

E-mail送信時にデジタル署名を付加する場合は、デジタル署名を付加する方法を選びます（初期値：[常に署名しない]）。

• [常に署名しない]：デジタル署名を付加しません。

• [常に署名する]：常にデジタル署名を付加します。E-mailを送信する前に特別な設定をしなくても、自動的にデジタル署名が付加されます。

• [送信時に選択する]：デジタル署名を付加するかどうかを、E-mailを送信する前にユーザーに選ばせます。

[デジタル署名形式]

E-mail送信時にデジタル署名を付加する場合は、デジタル署名の認証方式を選びます（初期値：[SHA-1]）。

[メール本文の暗号化種類]

E-mailの本文の暗号化方式を選びます（初期値：[3DES]）。

[証明書の自動取得]

本機が受信したE-mailからデジタル署名（ユーザーの証明書）を自動取得するかどうかを選びます（初期値：[しない]）。

取得した証明書は、証明書に記載されているメールアドレスと一致するE-mail宛先に追加登録されます。

[S/MIME情報の印刷]

本機がS/MIMEメールを受信したときに、S/MIME情報を印刷するかどうかを選びます（初期値：[しない]）。

[証明書検証強度設定]

[証明書の自動取得]で[する]を選んだ場合に、取得した証明書の検証を行う場合は、検証する項目を選びます。

• [有効期限]：証明書が有効期限内かどうかを確認します（初期値：オン）。

• [鍵使用法]：証明書の発行者が承認した使用用途に沿って、証明書が使われているかどうかを確認します（初期値：オフ）。

• [チェーン]：証明書のチェーン（証明書のパス）に問題がないかどうかを確認します（初期値：オフ）。チェーンの確認は、本機で管理している外部証明書を参照して行います。

• [失効確認]：証明書が失効していないかどうかを確認します（初期値：オフ）。失効確認は、OCSP（Online Certificate Status Protocol）サービス、CRL（Certificate Revocation List）の順番で行います。