signing - お問い合わせフォームから送信されたメッセージに署名しますか？

Question

つまり、Thunderbirdを使用してメッセージに署名できるのですが、お問い合わせフォームからメッセージに署名できるようにしてはどうでしょうか。それを実現するにはどうすればよいでしょうか。

Answer 1

これは非常に複雑なタスクであり、クライアント側のモジュール（ActiveXまたはJavaアプレット）が関係します。その理由は、ここで説明する理由により、JavaScriptソリューションは信頼できないためです。

簡単に言うと、モジュールはJavaScriptデータを取得して署名し、このデータを顧客に見せて、署名に使用する証明書を選択するように顧客に依頼します。次に、データが署名され、署名されたコンテンツがモジュールによって（ブラウザーではなく）サーバーに送信されます。

このような分散署名を実装する必要があるかどうかを確認できるSecureBlackboxライブラリにこのようなスキームを実装しました。ここで分散暗号化モジュールの説明を参照してください。