Použijte svůj YubiKey pro S/MIME E-mail v Thunderbirdu

Uživatelé Mozilly Thunderbird si to možná všimli S/MIME certifikáty nainstalované na hardwarovém tokenu YubiKey nejsou okamžitě k dispozici pro použití v Thunderbirdu. Přestože funkce inteligentní karty YubiKey jsou podporovány základním operačním systémem Windows i macOS, Thunderbird vyžaduje další ovladač PKS # 11 s otevřeným zdrojem (OpenSC) pro přístup k certifikátům a klíčům uloženým v zařízení. Tento návod vám ukáže, jak nakonfigurovat Thunderbird pro práci s OpenSC a YubiKey Windows a macOS.

Pokyny pro Windows

1. Nainstalujte OpenSC podle pokynů v OpenSC Rychlý start systému Windows.
2. V hlavním okně Thunderbirdu vyberte účet, ke kterému chcete přidat certifikáty, a klikněte na Zobrazit nastavení pro tento účet.

    

   

3. vybrat Bezpečnost v nabídce vlevo klikněte na ikonu Bezpečnostní zařízení tlačítko, pod Certifikáty.

    

   

4. Klepněte na tlačítko Zatížení .

    

   

5. Klepněte na tlačítko Procházet .

    

   

6. V dialogovém okně pro otevření souboru přejděte do správné knihovny pro vaše verze Windows a Thunderbird a poté klikněte na Otevřená .

    

   • 32bitový Windows a Thunderbird: C:\Program Files\OpenSC Project\OpenSC\pkcs11\opensc-pkcs11.dll
   • 32bitový Thunderbird v 64bitovém Windows: C:\Program Files (x86)\OpenSC Project\OpenSC\pkcs11\opensc-pkcs11.dll
   • 64bitový Windows a Thunderbird: C:\Program Files\OpenSC Project\OpenSC\pkcs11\opensc-pkcs11.dll

   

7. Do pole zadejte název Název modulu pole („OpenSC“ je logická volba), poté klikněte na OK pro zavření dialogového okna.

    

   

8. Klepněte na tlačítko OK zavřete okno Správce zařízení.

    

   

9. Klepněte na tlačítko vybrat tlačítko, pod Digitální podepisování.

    

   

10. Zadejte svůj PIN YubiKey a klikněte na OK knoflík. Informace o nalezení kódu PIN naleznete na to jak na to.

     

    

11. Vyberte certifikát označený Certificate for Key Management z Osvědčení rozbalovací nabídka.

     

    Poznámka: Pokud nevidíte certifikát označený pro správu klíčů, přečtěte si prosím náš jak na to na instalaci S/MIME certifikát na vašem Yubikey.

    

12. Ověřte, zda Signing a Key Encipherment klíčová použití jsou zobrazena v detailech certifikátu a poté klikněte na OK .

     

    

13. Zobrazí se dialogové okno s dotazem, zda chcete použít stejný certifikát pro šifrování a dešifrování. Klikněte na ikonu Ano .

     

    

14. Klepněte na tlačítko OK zavřete nastavení účtu. Pokud chcete, můžete nejprve nastavit výchozí nastavení podepisování a šifrování zpráv.

     

    

15. Jste hotovi! Pamatujte, že s tímto nastavením budete k podpisu, šifrování a dešifrování e-mailu potřebovat YubiKey a PIN. Abyste se ochránili před ztrátou dat v případě ztráty YubiKey, nezapomeňte si uložit svůj soukromý klíč na bezpečném místě.

instrukce macOS

1. Nainstalujte OpenSC podle pokynů v OpenSC MacOS Quick Start.

    

   Poznámka: Homebrew uživatelé mohou snadno nainstalovat OpenSC příkazem brew install opensc. Pokud zvolíte tuto možnost, uvědomte si, že budou nainstalovány soubory OpenSC /usr/local/lib/ spíše než /Library/OpenSC/lib.
2. V hlavním okně Thunderbirdu vyberte účet, ke kterému chcete přidat certifikáty, a klikněte na Zobrazit nastavení pro tento účet.

    

   

3. vybrat Bezpečnost v nabídce vlevo klikněte na ikonu Bezpečnostní zařízení tlačítko, pod Certifikáty.

    

   

4. Klepněte na tlačítko Zatížení .

    

   

5. Klepněte na tlačítko Procházet .

    

   

6. V dialogovém okně pro otevření souboru přejděte do adresáře /Library/OpenSC/lib/, vyberte soubor opensc-pkcs11.so, poté klepněte na tlačítko Otevřená .

    

   Uživatelé Macu, kteří nainstalovali OpenSC s Homebrewem, najdou soubor na /usr/local/lib/opensc-pkcs11.so. Budete muset stisknout Příkaz + Shift + Období vidět /usr/ v dialogovém okně Otevřít soubor.

   

7. Do pole zadejte název Název modulu pole („OpenSC“ je logická volba), poté klikněte na OK pro zavření dialogového okna.

    

   

8. Klepněte na tlačítko OK zavřete okno Správce zařízení.

    

   

9. V levém podokně přejděte zpět nahoru a klikněte na ikonu vybrat pod tlačítkem Digitální podepisování.

    

   

10. Zadejte svůj PIN YubiKey a klikněte na OK .

     

    

11. Vyberte certifikát označený Certificate for Key Management z Osvědčení rozbalovací nabídka.

     

    Poznámka: Pokud nevidíte certifikát označený pro správu klíčů, přečtěte si prosím náš jak na to na instalaci S/MIME certifikát na vašem Yubikey.

    

12. Ověřte, zda Signing a Key Encipherment klíčová použití jsou zobrazena v detailech certifikátu a poté klikněte na OK .

     

    

13. Zobrazí se dialogové okno s dotazem, zda chcete použít stejný certifikát pro šifrování a dešifrování. Klikněte na ikonu Ano .

     

    

14. Klepněte na tlačítko OK zavřete nastavení účtu. Pokud chcete, můžete nejprve nastavit výchozí nastavení podepisování a šifrování zpráv.

     

    

15. Jste hotovi! Pamatujte, že s tímto nastavením budete k podpisu, šifrování a dešifrování e-mailu potřebovat YubiKey a PIN. Abyste se ochránili před ztrátou dat v případě ztráty YubiKey, nezapomeňte si uložit svůj soukromý klíč na bezpečném místě.