Шифрование электронной почты S/MIME с помощью Thunderbird#

Пререквизиты#

If you do not have a S/MIME key-certificate pair installed on your Nitrokey yet or if you did not installed OpenSC, please look at this page first.

You need to have OpenSC installed on your System. While GNU/Linux users usually can install OpenSC over the package manager (e.g. sudo apt update && sudo apt install opensc on Ubuntu), macOS and Windows users can download the installation files from OpenSC directly.

Примечание

Пользователям Windows с 64-битной системой (стандарт) необходимо установить как 32-битную, так и 64-битную версию OpenSC!

Настройки в Thunderbird#

Прежде чем использовать Nitrokey в Thunderbird, необходимо активировать шифрование S/MIME в настройках учетной записи. Вы можете сделать это, нажав на меню и перейдя в раздел „Preferences“ -> „Account Settings“ и нажав на „Security“ в окне настроек учетной записи.

имг1

Нажмите на «Security Devices», чтобы импортировать нужный модуль PCKS11. Нажмите «Загрузить» с правой стороны. Теперь дайте модулю имя (например, «OpenSC Module») и нажмите «Browse», чтобы выбрать местоположение модуля (см. ниже).

имг2

В Windows нужный файл лежит в каталоге «C:WindowsSystem32opensc-pkcs11.dll». В macOS и GNU/Linux файл должен находиться в «/lib/pkcs11/opensc-pkcs11.so» или «/usr/lib/pkcs11/opensc-pkcs11.so» или аналогично. Нажмите «OK» дважды, и вы снова окажетесь в разделе безопасности настроек учетной записи. Теперь вы можете выбрать сертификат в верхней части окна. Вам будет предложено ввести PIN-код для разблокировки Nitrokey. Пожалуйста, введите PIN-код пользователя.

img3

Использование#

При составлении электронного письма теперь можно выбрать шифрование и подпись сообщения.

имг4