S/MIME-sähköpostin salaus Thunderbirdillä#

(Nitrokey HSM 2 - macOS)

Edellytykset#

Jos sinulla ei ole vielä S/MIME-avain-varmenneparia asennettuna Nitrokey-ohjelmaan tai jos et ole asentanut OpenSC:tä, katso ensin tältä sivulta.

Sinun on asennettava OpenSC järjestelmääsi. Vaikka GNU/Linux-käyttäjät voivat yleensä asentaa OpenSC:n paketinhallinnan kautta (esim. sudo apt update && sudo apt install opensc Ubuntussa), macOS- ja Windows-käyttäjät voivat ladata asennustiedostot suoraan OpenSC:ltä.

Muista

Windows-käyttäjien, joilla on 64-bittinen järjestelmä (standardi), on asennettava sekä 32-bittinen että 64-bittinen versio OpenSC:stä!

Thunderbirdin asetukset#

Ennen kuin voit käyttää Nitrokeyta Thunderbirdissä, sinun on aktivoitava S/MIME-salaus tilin asetuksissa. Voit tehdä tämän napsauttamalla valikkoa ja siirtymällä kohtaan ’Asetukset’ -> ’Tiliasetukset’ ja napsauttamalla tiliasetusten ikkunassa kohtaa ’Turvallisuus’.

kuva1

Napsauta ”Security Devices” tuodaksesi oikean PCKS11-moduulin. Napsauta oikealla puolella olevaa ”Load” -painiketta. Anna nyt moduulille nimi (kuten ”OpenSC Module”) ja valitse moduulin sijainti napsauttamalla ”Browse” (selaa) (katso alla).

kuva2

Windowsissa oikea tiedosto sijaitsee osoitteessa ”C:WindowsSystem32opensc-pkcs11.dll”. MacOS:ssä ja GNU/Linuxissa tiedoston pitäisi olla osoitteessa ”/lib/pkcs11/opensc-pkcs11.so” tai ”/usr/lib/pkcs11/opensc-pkcs11.so” tai vastaavassa. Paina ”OK” kahdesti, ja olet taas tiliasetusten tietoturvaosiossa. Nyt voit itse asiassa valita varmenteen ikkunan yläosasta. Sinulta pitäisi kysyä PIN-koodia Nitrokey-avaimen avaamista varten. Kirjoita käyttäjän PIN-koodi.

img3

Käyttö#

Sähköpostia laatiessasi voit nyt valita viestin salauksen ja allekirjoituksen.

kuva4