Contents
最新版 Proton Mail Bridge の取得とインストール
このセクションでは、2025 年 3 月に公式サイトで公開された v3 系列（現在の安定版は v3.13.0） を Windows に導入する手順を解説します。正しいインストーラを取得すれば、旧バージョン（v2 系列）との混乱や機能差によるトラブルを回避できます。また、管理者権限で実行しないと証明書登録やポート予約が失敗するため、必ず確認してください。
公式ページからダウンロード
Proton のダウンロードページは常に最新バージョンへのリンクが掲載されています。以下の手順で正しいファイルを取得します。
- Web ブラウザで https://proton.me/ja/mail/bridge にアクセスする。
- 「Windows 用インストーラ（.exe）」のボタンをクリックし、
Bridge-3.13.0-windows.exe（バージョン番号はページ上部に表示）であることを確認する。 - ダウンロードが完了したら、ファイルを右クリック → 「管理者として実行」 を選択してインストーラを起動する。
重要な留意点：管理者権限がないと、ローカル証明書のストア登録やポート予約に失敗し、後続設定でエラーになることがあります。
インストーラ実行時の注意点
- デフォルトのインストール先は
C:\Program Files\Proton Mail Bridgeです。特別な理由がない限り変更しなくても問題ありません。 - インストール中に「スタートアップ時に自動起動する」チェックを入れておくと、PC 起動後に Bridge が自動でバックグラウンド実行されます。
- 完了するとスタートメニューとデスクトップに Proton Mail Bridge のショートカットが作成されます。
アカウント追加とローカル IMAP/SMTP 設定の確認
Bridge に Proton Mail アカウントを登録すると、ローカル用の IMAP/SMTP エンドポイントと認証情報が自動生成されます。Outlook 側で正しく設定できるかどうかは、この情報取得が鍵になります。
アカウント登録手順
- インストール後に起動した Proton Mail Bridge のメイン画面左上の 「Add Account」 をクリックする。
- ブラウザが立ち上がり、Proton Mail の Web 認証ページが表示されるので、使用中の Proton アカウントでログインする。
- ログインに成功すると Bridge がローカル設定を生成し、画面右側の 「Local Settings」 タブに以下が表示されます（例示）。
| 項目 | 値 |
|---|---|
| IMAP サーバー | 127.0.0.1 |
| IMAP ポート | 1143* |
| SMTP サーバー | 127.0.0.1 |
| SMTP ポート | 1025* |
| ユーザー名 | yourname@proton.me |
| パスワード | Bridge が自動生成した文字列 |
* 公式ドキュメント（Proton Mail Bridge – Technical Docs）によれば、デフォルトのローカルポートは IMAP 1143 と SMTP 1025 です。
ローカルエンドポイント情報の取得と活用
- 認証方式 はすべて「Plain（平文）」ですが、通信は Bridge がローカルで TLS/SSL を適用しているため外部に平文が流出することはありません。
- ポート番号は他アプリと競合した場合、Bridge の設定画面 Settings → Ports から自由に変更できます。その際は Outlook 側の設定も同様に書き換えてください。
Outlook への手動設定方法
Outlook に Bridge が提示したローカル情報をそのまま入力すれば、Proton Mail のエンドツーエンド暗号化が維持された状態でメール送受信できます。ここでは Outlook 2019・2021・Microsoft 365 共通の手順を示します。
サーバー設定画面の開き方
- Outlook を起動し、左上メニューから 「ファイル」 → 「アカウント設定」 → 「アカウント設定」 を選択。
- 「新規」ボタンをクリックし、「手動でサーバー設定または追加のサーバータイプ」を選ぶ。
- 「インターネットメール」を選択して 「次へ」。
必要な項目と入力例
| 項目 | 設定例 |
|---|---|
| アカウントの種類 | IMAP |
| 受信メールサーバー | 127.0.0.1 |
| ポート | 1143 |
| 暗号化接続の方法 | なし（None） |
| ユーザー名 | yourname@proton.me |
| パスワード | Bridge が生成したパスワード |
| 送信メールサーバー (SMTP) | 127.0.0.1 |
| ポート | 1025 |
| 暗号化接続の方法 | なし（None） |
| 認証が必要 | ✓ チェック |
重要な留意点：暗号化は 「なし」 に設定します。Bridge がローカルで TLS/SSL を処理しているため、Outlook 側で二重に暗号化しようとすると接続エラーが発生します。
設定完了後、「次へ」をクリックしテストが成功すれば Outlook から Proton Mail のメールを送受信できる状態です。失敗した場合は次章のトラブルシューティングをご参照ください。
CA ルート証明書のエクスポートと Windows 証明書ストアへのインポート
Bridge が使用する独自の CA ルート証明書 が信頼されたルート証明機関に登録されていないと、Outlook や他のメールクライアントが「証明書が未信頼」と警告します。正しいインポート手順と併せて、セキュリティ上の注意点も解説します。
証明書取得手順
- Bridge のメイン画面右上 「Settings」 → 「Certificates」 を開く。
- 「Export CA Certificate」ボタンをクリックし、
proton-bridge-ca.crtとして任意のフォルダーに保存する。
証明書インポート手順とセキュリティ上の留意点
- ファイル名を指定して実行 (
Win + R) でcertmgr.mscを起動し、証明書管理コンソールを開く。 - 左ペインの 「信頼されたルート証明機関」 → 「証明書」 を右クリックし、「すべてのタスク」→「インポート」 を選択する。
- ウィザードで先ほど保存した
proton-bridge-ca.crtを指定し、「証明書ストアは自動的に選択する」 のままで完了させる。
セキュリティ上の注意点
- インポート対象は必ず「信頼されたルート証明機関」 です。誤って「中間証明機関」や「個人用証明書」に入れると、Outlook が証明書を認識せずエラーになります（過去の Qiita 記事でも指摘あり）。
- このルート証明書は Proton Mail Bridge のみが発行 したものです。他アプリケーションが同じ証明書を信頼すると、Bridge が生成するローカル TLS 接続に対して Man‑in‑the‑Middle 攻撃のリスクが増大 します。したがって、必要な端末だけにインポートし、不要になったら速やかに削除してください。
- 証明書の有効期限は約10年です。有効期限が切れる前に Bridge のアップデートで再エクスポートされた新証明書を再度インポートする必要があります。
ポイント：インポート後、Outlook を完全に終了させてから再起動すると、証明書エラーは即座に解消されます。
動作確認とトラブルシューティング
設定が完了したら必ずテストメールで実際の送受信を確認し、代表的なエラーへの対処法を把握しておきましょう。
テストメールで動作確認
- Outlook で 「新規メール」 を作成し、自分の Proton Mail アドレス宛に件名
Bridge 設定テストと入力して送信する。 - 数秒待って受信トレイに同じメールが届くか確認する。
- 受信できない場合は Outlook の 「アカウント設定」 → 「テスト設定の再実行」 をクリックし、表示されたエラーメッセージをメモして次章で対処します。
よくあるエラーと対処法
| エラー | 主な原因 | 推奨対策 |
|---|---|---|
| 証明書が未信頼 | CA 証明書のインポート先ミス、またはインポート忘れ | 「信頼されたルート証明機関」へ再インポートし、Outlook を再起動 |
| ポート競合（例: 1143 が使用中） | MySQL・Redis 等他サービスが同じローカルポートを占有 | Bridge の Settings → Ports で別の空きポートに変更し、Outlook 設定も合わせて更新 |
| Bridge がバックグラウンドで停止 | Windows のスタートアップ設定や電源オプションで自動起動が無効化されている | タスクバーの Bridge アイコン右クリック → 「Settings」→「Start Bridge at login」を有効化 |
| 認証失敗 | Outlook に入力したパスワードが古い、またはコピー漏れ | Bridge の Local Settings 画面で最新パスワードを取得し、Outlook 設定に貼り付け直す |
| TLS/SSL エラー（暗号化設定が「None」以外） | Outlook 側で「SSL/TLS」を選択している | 暗号化接続の方法は必ず 「なし（None）」 に変更 |
重要な留意点：多くのトラブルは 証明書ストアかポート設定 の不一致から発生します。まずはそれらを見直すことで解決率が 80 %以上に上ります。
まとめ
- 最新版 Bridge（v3.13.0） は公式ページからダウンロードし、管理者権限でインストールすること。
- アカウント追加後に取得できるローカル IMAP/SMTP のデフォルトポートは 1143（IMAP）・1025（SMTP） であるが、競合時は自由に変更可能。
- Outlook 設定では「暗号化なし」「ローカルアドレス」と Bridge が提供するパスワードをそのまま使用する。
- CA ルート証明書 は必ず「信頼されたルート証明機関」にインポートし、他アプリへの影響や有効期限切れに注意する。
- テストメールで送受信を確認し、代表的エラー（証明書未信頼・ポート競合・Bridge 停止・認証失敗）に対処すれば、Proton Mail のエンドツーエンド暗号化が保たれたまま Outlook で安全にメール運用できます。
これらの手順を踏むことで、企業や個人ユーザーが 情報漏洩リスクを最小限に抑えつつ、日常的なメール業務 を行えるようになります。ぜひ実務環境に導入し、セキュアなコミュニケーション基盤の構築に活用してください。