現在、ユーザーAの証明書を使用してユーザーBに送信された電子メールを暗号化していますが、ユーザーBは引き続きそれらを復号化できます。
これはどのように可能ですか?ユーザーAとユーザーBは、同じCAから発行された異なる証明書を持っています。
前もって感謝します。
現在、ユーザーAの証明書を使用してユーザーBに送信された電子メールを暗号化していますが、ユーザーBは引き続きそれらを復号化できます。
これはどのように可能ですか?ユーザーAとユーザーBは、同じCAから発行された異なる証明書を持っています。
前もって感謝します。
電子メールの暗号化は、主に公開鍵暗号化を使用して行われます。これは、送信者が、送信されるメッセージを暗号化するために使用される受信者の公開鍵を含む証明書を持っていることを意味します。受信者は暗号化されたメッセージを受信し、自分の秘密鍵を使用してメッセージを復号化します。この方法で暗号化されたメッセージは、受信者にのみ表示され、秘密鍵を所有していない他の受信者には表示されません。暗号化/復号化の構成は通常、Thunderbirdなどの電子メールクライアントに保存されます(設定の下で!)
http://en.wikipedia.org/wiki/Email_encryption
使用する証明書は、受信者に属する公開鍵であるか、任意の証明書で復号化できる汎用鍵であるか、実際の暗号化鍵がまったくない必要があります。