Proton Mail BridgeでApple Mail用の証明書をインストールする必要がある理由

Apple Mailは、安全なHTTPS接続を介してProton Mail Bridgeに接続します。これにより、データ転送が暗号化され、メールクライアントが意図した接続先に正しく接続されていることが検証されます。

HTTPSは、SSL/TLS証明書を使用して接続を検証します。一般公開されているサーバーの場合、これらの証明書はLet’s Encrypt(新しいウィンドウ)のような認証局（CA）によって発行および電子署名されています。

HTTPSがどのようにお客様の安全を守るかについて詳しくはこちら

しかし、Proton Mail Bridgeでは、独自のコンピューター上で実行され、ネットワーク（ローカルLANやインターネットを含む）からアクセスできないIMAPおよびSMTPサーバーを使用するため、これは不可能です。

Proton Mail Bridgeは、通常のHTTPS証明書と同様に、通信中のデータに対して同等の暗号化レベルを提供する自己署名証明書(新しいウィンドウ)を使用することで、この問題を解決します。ただし、macOSはその証明書を発行または署名した認証局（CA）を認識しないため、信頼するかどうかを尋ねるプロンプトが表示されます。

ほとんどの場合、自己署名証明書には警戒する必要があります。しかし、弊社の証明書はインターネット上の外部サービスへのアクセスには使用されず、お使いのメールクライアント（Apple Mailなど）とProton Mail Bridgeを接続するためだけに使用されるため、安全に信頼していただけます。この接続がコンピューターから外部に出ることはありません

Apple Mailは、自己署名証明書を承認する前に、その証明書を信頼することの確認を求めてきます。Proton Mail Bridgeは、証明書をmacOSキーチェーン(新しいウィンドウ)に自動的に保存することで、この問題を解決します。この操作には、macOSアカウントのパスワードの入力が必要です。

証明書がキーチェーンにインストールされたら、構成プロセスを続行し、Proton MailアカウントをApple Mailに追加できます。