استخدم YubiKey الخاص بك S/MIME البريد الإلكتروني في ثندربيرد

ربما لاحظ مستخدمو Mozilla Thunderbird ذلك S/MIME الشهادات المثبتة على رمز جهاز YubiKey غير متاحة على الفور للاستخدام في Thunderbird. على الرغم من أن ميزات البطاقة الذكية الخاصة بـ YubiKey مدعومة من قبل نظام التشغيل الأساسي على كل من Windows و macOS ، إلا أن Thunderbird يتطلب برنامج تشغيل PKS # 11 إضافي مفتوح المصدر (OpenSC) للوصول إلى الشهادات والمفاتيح المخزنة على الجهاز. ستوضح لك هذه الكيفية كيفية تكوين Thunderbird للعمل مع OpenSC و YubiKey الخاص بك Windows و ماك.

تعليمات Windows

1. قم بتثبيت OpenSC باتباع التعليمات الموجودة في OpenSC البدء السريع لـ Windows.
2. في نافذة Thunderbird الرئيسية ، حدد الحساب الذي تريد إضافة شهادات له ، ثم انقر فوق عرض الإعدادات لهذا الحساب.

    

   

3. أختار حماية في القائمة اليمنى ، ثم انقر على الأجهزة الأمنية الزر تحت الشهادات.

    

   

4. انقر على حمل .

    

   

5. انقر على تصفح .

    

   

6. في مربع حوار فتح الملف ، انتقل إلى المكتبة الصحيحة لإصدارات Windows و Thunderbird ، ثم انقر فوق ساعات العمل .

    

   • الإصدار 32 بت من Windows و Thunderbird: C:\Program Files\OpenSC Project\OpenSC\pkcs11\opensc-pkcs11.dll
   • 32 بت ثندربيرد على 64 بت Windows: C:\Program Files (x86)\OpenSC Project\OpenSC\pkcs11\opensc-pkcs11.dll
   • الإصدار 64 بت من Windows و Thunderbird: C:\Program Files\OpenSC Project\OpenSC\pkcs11\opensc-pkcs11.dll

   

7. اكتب اسمًا في اسم وحدة ("OpenSC" هو خيار منطقي) ، ثم انقر فوق OK زر لإغلاق مربع الحوار.

    

   

8. انقر على OK زر لإغلاق نافذة إدارة الأجهزة.

    

   

9. انقر على أختار الزر تحت التوقيع الرقمي.

    

   

10. أدخل رقم التعريف الشخصي لـ YubiKey ، ثم انقر فوق OK زر. للحصول على معلومات حول العثور على PIN الخاص بك ، يرجى الرجوع إلى هذا كيف.

     

    

11. حدد الشهادة المسماة Certificate for Key Management من الشهادة القائمة المنسدلة.

     

    ملحوظة: إذا كنت لا ترى شهادة مصنفة لإدارة المفاتيح ، يرجى الرجوع إلى كيف ل على تثبيت S/MIME شهادة على Yubikey الخاص بك.

    

12. تحقق من أن Signing و Key Encipherment تظهر الأعراف الرئيسية في تفاصيل الشهادة ، ثم انقر فوق OK .

     

    

13. سيظهر مربع حوار يسألك عما إذا كنت تريد استخدام نفس الشهادة للتشفير وفك التشفير. انقر على نعم .

     

    

14. انقر على OK زر لإغلاق إعدادات الحساب. إذا كنت ترغب في ذلك ، يمكنك تعيين الإعدادات الافتراضية لتوقيع الرسائل والتشفير أولاً.

     

    

15. لقد انتهيت! لاحظ أنه باستخدام هذه الإعدادات ، ستحتاج إلى مفتاح YubiKey و PIN لتوقيع البريد الإلكتروني وتشفيره وفك تشفيره. لحماية نفسك من فقدان البيانات في حالة فقدان مفتاح YubiKey الخاص بك ، تأكد من الاحتفاظ بنسخة احتياطية من مفتاحك الخاص في مكان آمن.

تعليمات macOS

1. قم بتثبيت OpenSC باتباع التعليمات الموجودة في OpenSC البدء السريع لنظام macOS.

    

   ملحوظة: البيرة يمكن للمستخدمين بسهولة تثبيت OpenSC مع الأمر brew install opensc. إذا حددت هذا الخيار ، فلاحظ أنه سيتم تثبيت ملفات OpenSC فيه /usr/local/lib/ بدلا من /Library/OpenSC/lib.
2. في نافذة Thunderbird الرئيسية ، حدد الحساب الذي تريد إضافة شهادات له ، ثم انقر فوق عرض الإعدادات لهذا الحساب.

    

   

3. أختار حماية في القائمة اليمنى ، ثم انقر على الأجهزة الأمنية الزر تحت الشهادات.

    

   

4. انقر على حمل .

    

   

5. انقر على تصفح .

    

   

6. في مربع حوار فتح الملف ، انتقل إلى الدليل /Library/OpenSC/lib/، حدد الملف opensc-pkcs11.so، ثم انقر فوق ساعات العمل .

    

   سيجد مستخدمو Mac الذين قاموا بتثبيت OpenSC مع Homebrew الملف على /usr/local/lib/opensc-pkcs11.so. ستحتاج إلى الضغط Command + Shift + نقطة لرؤية /usr/ دليل في مربع الحوار فتح الملف.

   

7. اكتب اسمًا في اسم وحدة ("OpenSC" هو خيار منطقي) ، ثم انقر فوق OK زر لإغلاق مربع الحوار.

    

   

8. انقر على OK زر لإغلاق نافذة إدارة الأجهزة.

    

   

9. قم بالتمرير مرة أخرى لأعلى في الجزء الأيمن وانقر فوق أختار زر تحت التوقيع الرقمي.

    

   

10. أدخل رقم التعريف الشخصي لـ YubiKey ، ثم انقر فوق OK .

     

    

11. حدد الشهادة المسماة Certificate for Key Management من الشهادة القائمة المنسدلة.

     

    ملحوظة: إذا كنت لا ترى شهادة مصنفة لإدارة المفاتيح ، يرجى الرجوع إلى كيف ل على تثبيت S/MIME شهادة على Yubikey الخاص بك.

    

12. تحقق من أن Signing و Key Encipherment تظهر الأعراف الرئيسية في تفاصيل الشهادة ، ثم انقر فوق OK .

     

    

13. سيظهر مربع حوار يسألك عما إذا كنت تريد استخدام نفس الشهادة للتشفير وفك التشفير. انقر على نعم .

     

    

14. انقر على OK زر لإغلاق إعدادات الحساب. إذا كنت ترغب في ذلك ، يمكنك تعيين الإعدادات الافتراضية لتوقيع الرسائل والتشفير أولاً.

     

    

15. لقد انتهيت! لاحظ أنه باستخدام هذه الإعدادات ، ستحتاج إلى مفتاح YubiKey و PIN لتوقيع البريد الإلكتروني وتشفيره وفك تشفيره. لحماية نفسك من فقدان البيانات في حالة فقدان مفتاح YubiKey الخاص بك ، تأكد من الاحتفاظ بنسخة احتياطية من مفتاحك الخاص في مكان آمن.