S/MIME e-mail encryptie met Thunderbird#

Vereisten#

Als u nog geen S/MIME sleutel-certificaatpaar op uw Nitrokey hebt geïnstalleerd of als u OpenSC nog niet hebt geïnstalleerd, kijk dan eerst op deze pagina.

U moet OpenSC geïnstalleerd hebben op uw systeem. Terwijl GNU/Linux gebruikers OpenSC meestal kunnen installeren via de pakketbeheerder (bijv. sudo apt update && sudo apt install opensc op Ubuntu), kunnen macOS en Windows gebruikers de installatiebestanden rechtstreeks downloaden van OpenSC.

Notitie

Windows gebruikers met een 64-bit systeem (standaard) moeten zowel de 32-bit als de 64-bit versie van OpenSC!

Instellingen in Thunderbird#

Voordat u de Nitrokey in Thunderbird kunt gebruiken moet u S/MIME encryptie activeren in de account instellingen. U kunt dit bereiken door op het menu te klikken en naar ‘Voorkeuren’ te gaan -> ‘Account Instellingen’ en te klikken op ‘Beveiliging’ in het account instellingen venster.

img1

Klik op “Security Devices” om de juiste PCKS11 module te importeren. Klik op “Laden” aan de rechterkant. Geef de module nu een naam (zoals “OpenSC Module”) en klik op “Bladeren” om de locatie van de module te kiezen (zie hieronder).

img2

Op Windows ligt het juiste bestand onder “C:Windows:Systeem32:opensc-pkcs11.dll”. Op macOS en GNU/Linux zou het bestand in “/lib/pkcs11/opensc-pkcs11.so” of “/usr/lib/pkcs11/opensc-pkcs11.so” of iets dergelijks moeten staan. Druk tweemaal op “OK” en u bent terug in de beveiligingssectie van de accountinstellingen. Nu kunt u daadwerkelijk een certificaat kiezen in het bovenste deel van het venster. U wordt nu gevraagd om een PIN om uw Nitrokey te ontgrendelen. Voer uw gebruikers-PIN in.

img3

Gebruik#

Bij het opstellen van een e-mail kunt u nu kiezen om het bericht te coderen en te ondertekenen.

img4