Crittografia e-mail S/MIME con Thunderbird#

Prerequisiti#

If you do not have a S/MIME key-certificate pair installed on your Nitrokey yet or if you did not installed OpenSC, please look at this page first.

You need to have OpenSC installed on your System. While GNU/Linux users usually can install OpenSC over the package manager (e.g. sudo apt update && sudo apt install opensc on Ubuntu), macOS and Windows users can download the installation files from OpenSC directly.

Nota

Gli utenti di Windows con sistema a 64 bit (standard) devono installare entrambe le versioni, quella a 32 bit e quella a 64 bit di OpenSC!

Impostazioni in Thunderbird#

Prima di poter usare Nitrokey in Thunderbird devi attivare la crittografia S/MIME nelle impostazioni dell’account. Puoi ottenerlo cliccando sul menu e andando su “Preferenze” -> “Impostazioni account” e cliccando su “Sicurezza” nella finestra delle impostazioni dell’account.

img1

Cliccate su «Dispositivi di sicurezza» per importare il modulo PCKS11 giusto. Cliccate su «Load» sul lato destro. Ora dai un nome al modulo (come «OpenSC Module») e clicca su «Browse» per scegliere la posizione del modulo (vedi sotto).

img2

Su Windows il file giusto si trova sotto «C:WindowsSystem32opensc-pkcs11.dll». Su macOS e GNU/Linux il file dovrebbe essere in «/lib/pkcs11/opensc-pkcs11.so» o «/usr/lib/pkcs11/opensc-pkcs11.so» o simili. Premi due volte «OK» e sei di nuovo nella sezione sicurezza delle impostazioni dell’account. Ora puoi effettivamente scegliere un certificato nella parte superiore della finestra. Ti dovrebbe essere chiesto un PIN per sbloccare la tua Nitrokey. Digita il tuo PIN utente.

img3

Uso#

Quando si compone un’e-mail è ora possibile scegliere di crittografare e firmare il messaggio.

img4