OutlookでS/MIME設定済みなのに暗号化ボタンが出ないときは、設定を最初からやり直す前に、使っているOutlookの種類と暗号化の場所を確認するのが最短です。現在のMicrosoft公式情報では、新しい Outlook for Windows でも S/MIME はサポート対象です。つまり、単純に「新しい Outlook だから非対応」と決めつけるより、UIの場所違い、証明書の未反映、Outlook on the web の追加要件、管理者ポリシーを疑うほうが当たりやすいです。 (Microsoft サポート)
特にハマりやすいのは、S/MIMEの暗号化とMicrosoft Purview の「暗号化」「転送不可」を同じものだと思って探してしまうケースです。新しい Outlook では、S/MIME の個別暗号化は作成画面の [オプション] > [その他のオプション] > [メッセージ オプション] にあり、リボンの [暗号化] は別系統の暗号化を指していることがあります。 (Microsoft サポート)
OutlookでS/MIME暗号化ボタンが出ないときに最初に確認すること
- 新しい Outlook を使っているなら、まず新規メールの [オプション] > [その他のオプション] > [メッセージ オプション] を開いてください。ここに [このメッセージを暗号化する (S/MIME)] が出るのが基本です。 (Microsoft サポート)
- 新しい Outlook で常に暗号化したいなら、作成画面ではなく [設定] > [メール] > [S/MIME] を確認します。ここで既定の暗号化やデジタル署名を設定できます。 (Microsoft サポート)
- クラシック Outlook は、先に [ファイル] > [オプション] > [セキュリティ センター] > [セキュリティ センターの設定] > [電子メールのセキュリティ] で証明書を割り当てておく必要があります。ここが未設定だと、作成画面だけ見ても解決しません。 (Microsoft サポート)
- Outlook on the web は別物です。S/MIME コントロールや拡張機能の導入、ドメイン許可、ブラウザー再起動まで必要になることがあります。 (Microsoft サポート)
- 設定が薄い、触れない、項目そのものがないなら、管理者ポリシーや契約条件の可能性があります。Microsoft 公式でも、S/MIME 関連の項目が管理者によって管理・無効化されるケースが案内されています。 (Microsoft サポート)
OutlookでS/MIME暗号化ボタンが出ない主な原因
新しい Outlook では、昔の情報と画面がずれている
「新しい Outlook は S/MIME 非対応」という古い情報で止まっていると、見当違いの切り分けをしがちです。Microsoft は 2025年3月に新しい Outlook for Windows で S/MIME の署名・暗号化をサポートしたと案内しており、2026年1月の機能比較でも S/MIME はクラシック Outlook と新しい Outlook の両方で 使用可能 とされています。今ボタンが出ないなら、非対応よりも 表示場所やローカル設定 を先に疑うべきです。 (Microsoft サポート)
証明書は入っていても、Outlook側で有効になっていない
S/MIME 設定済みのつもりでも、OSやキーチェーンに証明書があるだけで、Outlook が使うデジタル ID として取り込まれていないことがあります。新しい Outlook はデジタル証明書を自動インポートしないため、[設定] > [メール] > [S/MIME] から手動で取り込むか、管理者側で自動配布される必要があります。Microsoft も、署名ボタンが出ない場合は デジタル ID が構成されていないか、アクティブになっていない可能性 を案内しています。 (Microsoft サポート)
Outlook on the web は、証明書だけでは足りない
Web 版は、S/MIME コントロールやブラウザー拡張が前提です。さらに Edge と Chrome では、S/MIME 拡張の導入後に 職場または学校のドメインを許可し、Outlook on the web を開き直す必要があります。Chrome では、Microsoft 公式が Active Directory ドメイン参加と Chrome ポリシーへの S/MIME 拡張の組み込みも要件として案内しています。Web 版だけボタンが出ないなら、証明書よりこちらが本命です。 (Microsoft サポート)
管理者ポリシーやサブスクリプション条件で制限されている
Microsoft 公式では、S/MIME や暗号化の利用に 対象の Microsoft 365 サブスクリプション が必要と案内されています。また、S/MIME 設定の一部は 管理者が代わりに管理でき、新しい Outlook 側で項目が淡色表示になることもあります。会社支給PCでだけ出ない、設定項目が開けない、いつの間にか戻る、という場合は、ユーザー側で直せる範囲を超えている可能性があります。 (Microsoft サポート)
いま見ているのが S/MIME ではなく、Purview の暗号化である
Outlook には S/MIME と Microsoft Purview Message Encryption の2系統があります。Microsoft 公式でもこれらを明確に分けて説明しており、メッセージによっては [暗号化] や [転送不可] が Purview 側です。S/MIME を探しているのにリボンの [暗号化] だけ見ていると、「ボタンはあるのに目的の設定がない」という状態になります。さらに、IRM/Purview 保護と S/MIME は同じメッセージに重ねて使わないよう案内されています。 (Microsoft サポート)
Outlookの種類別にS/MIME暗号化ボタンの場所を確認する
新しい Outlook for Windows の確認手順
- [設定] > [メール] > [S/MIME] を開きます。
- デジタル ID が見当たらなければ、この画面から インポートします。
- 新規メールを開き、[オプション] > [その他のオプション] > [メッセージ オプション] に進みます。
- [このメッセージを暗号化する (S/MIME)] が表示されるか確認します。
- 既定で有効にしたいなら、[送信するすべてのメッセージの内容と添付ファイルを暗号化する] を使います。
- 項目が淡色表示なら、管理者ポリシーの可能性が高いです。 (Microsoft サポート)
実務では、設定画面に証明書が見えているかと、新規メールのメッセージオプションに S/MIME 項目が出るかを分けて見ると早いです。前者がダメなら証明書側、前者はOKで後者だけダメなら UIの見間違いかポリシー制御を疑えます。これは Microsoft の案内に沿った切り分けとして合理的です。 (Microsoft サポート)
クラシック Outlook の確認手順
- [ファイル] > [オプション] > [セキュリティ センター] > [セキュリティ センターの設定] > [電子メールのセキュリティ] を開きます。
- [設定] から、S/MIME 証明書が割り当てられているか確認します。
- 新規メールの [オプション] タブ側を確認します。
- ボタンが見当たらない場合は、[その他のオプション] から [メッセージ オプション] > [セキュリティ設定] を開いて確認します。
- それでも出ない場合は、[インポート/エクスポート] でデジタル ID の取り込みを見直します。 (Microsoft サポート)
クラシック Outlook は、新しい Outlook よりも「どこかに設定がある」分だけ、逆に見落としやすいです。証明書を入れたつもりとOutlookのセキュリティ設定で割り当てたは別物だと考えると、切り分けがぶれません。 (Microsoft サポート)
Outlook on the web の確認手順
- [設定] > [メール] > [S/MIME] を開きます。
- S/MIME コントロールや拡張機能のインストール案内が出ていれば、そのまま導入します。
- Edge/Chrome で 「現在のドメインで機能するように構成されていません」 と出たら、拡張設定でドメインを許可します。
- 導入後は Outlook on the web を閉じて開き直す ところまで行います。
- 新規メールでは [その他のオプション] > [メッセージ オプション] に進み、[このメッセージを暗号化する (S/MIME)] を確認します。
- Chrome 利用時は、端末が AD ドメイン参加済みか、必要な Chrome ポリシーが配布されているかも確認します。 (Microsoft サポート)
なお、新しい Outlook と Outlook on the web の S/MIME 設定は同期されます。片方で設定を変えると、もう片方にも反映されるため、Web で切ったつもりがデスクトップでも無効になっていたという見落としも起きます。 (Microsoft サポート)
S/MIME設定済みなのに出ない場合の症状別対処
証明書をインポートしたのに、候補に出ない
新しい Outlook の公式案内では、一覧に特定の証明書が出ないのは、作成時に「エクスポート可能」としてマークされていなかった可能性 があるとされています。PFX を持っていても、証明書の作り方や配布方法の都合で Outlook 側から扱えないことがあります。自分で直せない場合は、再発行か配布方法の見直しを依頼したほうが早いです。 (Microsoft サポート)
設定画面にはあるのに、作成画面で暗号化が見つからない
この症状は、探す場所を間違えているケースがとても多いです。新しい Outlook と Outlook on the web の S/MIME 個別暗号化は、どちらも [その他のオプション] > [メッセージ オプション] 側にあります。リボンの見た目だけで「ない」と判断すると、見逃しやすいポイントです。 (Microsoft サポート)
Web版だけ出ない
Web 版だけ症状が出るなら、メールボックスや証明書そのものより、そのブラウザーのローカル要件を疑うのが自然です。S/MIME コントロール未導入、拡張は入れたがドメイン未許可、導入後の再起動漏れ、Chrome のポリシー未配布が典型です。 (Microsoft サポート)
別のPCでは出るのに、このPCだけ出ない
これはかなりの確率で端末依存の問題です。新しい Outlook では証明書が自動インポートされず、Web 版でもブラウザー拡張やドメイン許可が端末ごとに必要です。つまり、同じアカウントで別端末は正常なら、テナント全体の障害より ローカルの証明書取り込みやブラウザー条件 を優先して見直すべきです。これは Microsoft 公式手順から導ける実務上の切り分けです。 (Microsoft サポート)
外部宛てだけ警告が出る
ボタンが出た後に詰まりやすいのがここです。新しい Outlook の公式案内では、外部受信者に S/MIME 暗号化メールを送るには、受信者の証明書をローカル コンピューターにインストールする必要があるとされています。さらに、すべての受信者が復号できるか確認できない場合は警告が表示されます。つまり、ボタンが出た=送れるではありません。外部送信では相手の証明書共有まで必要です。 (Microsoft サポート)
やってはいけない見落とし
- 「暗号化」ボタンが見えているから S/MIME も有効だと思い込むこと。Purview の暗号化を見ているだけのことがあります。 (Microsoft サポート)
- 証明書をPCに入れただけで終わりにすること。新しい Outlook は自動インポートしません。 (Microsoft サポート)
- Outlook on the web で拡張導入後に開き直さないこと。再起動しないと反映されません。 (Microsoft サポート)
- S/MIME と IRM/Purview を同じメッセージに重ねようとすること。Microsoft は削除してから切り替えるよう案内しています。 (Microsoft サポート)
- 「新しい Outlook は非対応」という古い記事だけで判断すること。現在の公式情報ではサポート対象です。 (Microsoft サポート)
迷ったら、この順番で戻すと早い
- まず 新しい Outlook / クラシック Outlook / Outlook on the web のどれかを確定する。
- 新しい Outlook と Web 版なら、[その他のオプション] > [メッセージ オプション] を確認する。
- 次に、[設定] > [メール] > [S/MIME] またはクラシック Outlook の セキュリティ センター で、証明書の取り込み・割り当てを確認する。
- Web 版なら、S/MIME コントロールや拡張、ドメイン許可、再起動まで実施する。
- 項目が淡色表示、利用不可、会社PCだけ再現する場合は、管理者ポリシーとサブスクリプション条件 を確認する。
- そのうえで新規メールを1通作り、S/MIME の項目が出るかだけを先に確認する。送信テストはその後で十分です。 (Microsoft サポート)
OutlookでS/MIME設定済みなのに暗号化ボタンが出ない問題は、設定ミスよりも環境ごとの表示場所の違いと証明書の反映不足で起きることが多いです。次にやるべきことはシンプルで、自分のOutlookの種類を確認し、正しい場所を開き、証明書がOutlook側で有効かを見直すことです。そこで詰まるなら、最後に管理者ポリシーとブラウザー要件を確認してください。これで、無駄に再インストールへ走る可能性をかなり減らせます。 (Microsoft サポート)
コメント