Šifrování e-mailů S/MIME pomocí aplikace Thunderbird#

(Nitrokey HSM 2 - macOS)

Předpoklady#

Pokud ještě nemáte nainstalovaný pár klíč-certifikát S/MIME ve svém Nitrokey nebo pokud jste nenainstalovali OpenSC, podívejte se nejprve na tuto stránku.

V systému musíte mít nainstalovaný OpenSC. Zatímco uživatelé GNU/Linuxu mohou obvykle nainstalovat OpenSC přes správce balíčků (např. sudo apt update && sudo apt install opensc v Ubuntu), uživatelé MacOS a Windows si mohou instalační soubory stáhnout přímo z OpenSC.

Poznámka

Uživatelé systému Windows s 64bitovým systémem (standard) musí nainstalovat jak 32bitovou, tak 64bitovou verzi OpenSC!

Nastavení v aplikaci Thunderbird#

Před použitím klíče Nitrokey v Thunderbirdu je třeba v nastavení účtu aktivovat šifrování S/MIME. Toho dosáhnete kliknutím na nabídku a přejděte na „Předvolby“ -> „Nastavení účtu“ a kliknutím na „Zabezpečení“ v okně nastavení účtu.

img1

Kliknutím na „Security Devices“ importujte správný modul PCKS11. Klikněte na „Load“ na pravé straně. Nyní modul pojmenujte (například „OpenSC Module“) a kliknutím na „Browse“ vyberte umístění modulu (viz níže).

img2

V systému Windows se správný soubor nachází pod „C:WindowsSystem32opensc-pkcs11.dll“. V systémech MacOS a GNU/Linux by měl být soubor v „/lib/pkcs11/opensc-pkcs11.so“ nebo „/usr/lib/pkcs11/opensc-pkcs11.so“ nebo podobně. Stiskněte dvakrát tlačítko „OK“ a jste zpět v sekci zabezpečení v nastavení účtu. Nyní můžete v horní části okna skutečně vybrat certifikát. Měli byste být vyzváni k zadání PIN kódu pro odemknutí klíče Nitrokey. Zadejte svůj uživatelský kód PIN.

img3

Použití#

Při psaní e-mailu můžete nyní zvolit šifrování a podepisování zprávy.

img4