macOSにProton Mail Bridgeをインストールする際の警告

macOSにProton Mail Bridgeのプロフィールをインストールすると、Proton Mail Bridgeとお客様のメールクライアント間の通信チャンネルを保護するために使用される証明書が、信頼できるサードパーティによって署名されていないという警告が表示される場合があります。

Apple Mail用のProton Mail Bridgeをセットアップする方法

macOS上で動作するApple Mail、Thunderbird、およびその他のメールクライアントは、IMAPおよびSMTPサーバーへの安全な接続を必要とします。この接続はHTTPSを使用して保護され、転送中のお客様のデータを暗号化し、メールクライアントが意図した通りの相手に接続していることを検証します。

検証は、Let’s Encryptなどの認証局（CA）によって発行されデジタル署名されたSSL/TLS証明書を使用して行われます。

HTTPSがどのようにお客様の安全を守るかについて詳しくはこちら

一般公開されているサーバーはCAに証明書を要求し、CAはそのドメインに対してデジタル署名された証明書を発行します。

しかし、Proton Mail Bridgeはローカル（localhostまたは127.0.0.1上）で動作するため、そのIMAPおよびSMTPサーバーにはお客様のコンピューターの外部からアクセスできず、同じローカルネットワーク上のコンピューターからさえもアクセスできません。つまり、BridgeはCAから署名付き証明書を取得することができません。

弊社のソリューションは自己署名証明書を使用することであり、これにより転送データに対して同等レベルの暗号化を提供します。自己署名証明書はCAによって署名されていないため、デフォルトでは信頼されません。その結果、クライアントは証明書を検証できない（したがってサーバーへの接続も検証できない）ため、ほとんどのメールクライアントは警告を表示し、その証明書を信頼するかどうかをお客様に確認します。

Proton Mail Bridgeを使用する場合、この警告は安全に無視し、メールクライアント（例：Apple Mail）とProton Mail Bridgeの間の証明書と接続を承認して問題ありません。この接続はローカルであり、お客様のデバイスから外に出ることはありません。

一方、Proton Mail BridgeとProtonのサーバー間の接続は、HTTPSプロトコルを使用したTLSで常に暗号化されています。また、Bridgeは接続先のサーバーの身元を確認するための、追加の検証手段も採用しています。