~S/MIMEでメールに電子署名と暗号化を、サーバーにはクライアント認証を~ 個人証明書を作成しましょう。 この個人証明書で電子メールの代表的な暗号化方式S/MIME(Secure MIME)を利用できるようになります。 PostfixのSSL化でもメールの暗号化は行われましたが、S/MIMEとは本質が違います。 メールサーバーのSSL化というのは、あくまでもメール経路の暗号化に過ぎません。 ですからユーザーからサーバー間は暗号化できますが、サーバーから相手サーバー、相手サーバーからメールの送信相手までの経路は暗号化されていなかったわけです。 これに対しS/MIMEの場合はメールそのものを添付ファイルまで含めて暗号化しますから、相手が復号するまでは完全に暗号化されています。 S/MIMEを利用できれば、メール本文に関してはPostfixのSSL化は必要ないと言えます。(でもSMTP-AUT