S/MIME-kryptering af e-mail med Thunderbird#

Forudsætninger#

Hvis du ikke har et S/MIME-nøgle-certifikatpar installeret på din Nitrokey endnu, eller hvis du ikke har installeret OpenSC, skal du først se denne side.

Du skal have OpenSC installeret på dit system. Mens GNU/Linux-brugere normalt kan installere OpenSC via pakkehåndteringen (f.eks. sudo apt update && sudo apt install opensc<x> på Ubuntu), kan macOS- og Windows-brugere hente installationsfilerne direkte fra OpenSC.

Bemærk

Windows-brugere med 64-bit system (standard) skal installere både 32-bit og 64-bit versionen af OpenSC!

Indstillinger i Thunderbird#

Før du kan bruge Nitrokey i Thunderbird, skal du aktivere S/MIME-kryptering i kontoindstillingerne. Det kan du gøre ved at klikke på menuen og gå til »Preferences« -> »Account Settings« og klikke på »Security« i vinduet med kontoindstillinger.

img1

Klik på »Security Devices« for at importere det rigtige PCKS11-modul. Klik på »Load« (indlæsning) i højre side. Giv nu modulet et navn (f.eks. »OpenSC Module«), og klik på »Browse« for at vælge modulets placering (se nedenfor).

img2

På Windows ligger den rigtige fil under »C:WindowsSystem32opensc-pkcs11.dll«. På macOS og GNU/Linux skal filen ligge i »/lib/pkcs11/opensc-pkcs11.so« eller »/usr/lib/pkcs11/opensc-pkcs11.so« eller lignende. Tryk på »OK« to gange, og du er tilbage i sikkerhedsafsnittet i kontoindstillingerne. Nu kan du faktisk vælge et certifikat i den øverste del af vinduet. Du bør blive bedt om en pinkode til at låse din Nitrokey op. Du skal indtaste din bruger-PIN-kode.

img3

Anvendelse#

Når du skriver en e-mail, kan du nu vælge at kryptere og underskrive meddelelsen.

img4