Χρησιμοποιήστε το YubiKey για S/MIME Αποστολή email στο Thunderbird

Οι χρήστες του Mozilla Thunderbird μπορεί να το έχουν παρατηρήσει αυτό S/MIME πιστοποιητικά εγκατεστημένα σε ένα διακριτικό υλικού YubiKey δεν είναι άμεσα διαθέσιμα για χρήση στο Thunderbird. Παρόλο που οι λειτουργίες της έξυπνης κάρτας του YubiKey υποστηρίζονται από το υποκείμενο λειτουργικό σύστημα τόσο σε Windows όσο και σε MacOS, το Thunderbird απαιτεί ένα πρόσθετο πρόγραμμα οδήγησης ανοιχτού κώδικα PKS # 11 (OpenSC) για πρόσβαση σε πιστοποιητικά και κλειδιά που είναι αποθηκευμένα στη συσκευή. Αυτό το πώς θα σας δείξει πώς να ρυθμίσετε το Thunderbird ώστε να λειτουργεί με το OpenSC και το YubiKey στο Windows και macOS.

Οδηγίες των Windows

1. Εγκαταστήστε το OpenSC ακολουθώντας τις οδηγίες στα OpenSC Γρήγορη εκκίνηση των Windows.
2. Στο κύριο παράθυρο του Thunderbird, επιλέξτε το λογαριασμό για τον οποίο θέλετε να προσθέσετε πιστοποιητικά και, στη συνέχεια, κάντε κλικ στο Προβολή ρυθμίσεων για αυτόν τον λογαριασμό.

    

   

3. Αγορά Ασφάλεια στο αριστερό μενού και, στη συνέχεια, κάντε κλικ στο Συσκευές ασφαλείας κουμπί, κάτω Πιστοποιητικά.

    

   

4. Κάντε κλικ στο Φορτίο κουμπί.

    

   

5. Κάντε κλικ στο Αναζήτηση κουμπί.

    

   

6. Στο παράθυρο διαλόγου ανοιχτού αρχείου, μεταβείτε στη σωστή βιβλιοθήκη για τις εκδόσεις των Windows και του Thunderbird και, στη συνέχεια, κάντε κλικ στο Ανοικτό κουμπί.

    

   • 32 bit Windows και Thunderbird: C:\Program Files\OpenSC Project\OpenSC\pkcs11\opensc-pkcs11.dll
   • Thunderbird 32 bit σε Windows 64 bit: C:\Program Files (x86)\OpenSC Project\OpenSC\pkcs11\opensc-pkcs11.dll
   • 64 bit Windows και Thunderbird: C:\Program Files\OpenSC Project\OpenSC\pkcs11\opensc-pkcs11.dll

   

7. Πληκτρολογήστε ένα όνομα στο Όνομα μονάδας πεδίο ("OpenSC" είναι μια λογική επιλογή) και, στη συνέχεια, κάντε κλικ στο OK για να κλείσετε το παράθυρο διαλόγου.

    

   

8. Κάντε κλικ στο OK για να κλείσετε το παράθυρο Διαχείριση συσκευών.

    

   

9. Κάντε κλικ στο Αγορά κουμπί, κάτω Ψηφιακή υπογραφή.

    

   

10. Εισαγάγετε το PIN YubiKey και, στη συνέχεια, κάντε κλικ στο OK κουμπί. Για πληροφορίες σχετικά με την εύρεση του PIN σας, ανατρέξτε στο αυτό το πώς.

     

    

11. Επιλέξτε το πιστοποιητικό με την ετικέτα Certificate for Key Management από το Πιστοποιητικό πτυσώμενο μενού.

     

    Σημείωση: Εάν δεν βλέπετε ένα πιστοποιητικό με την ένδειξη Key Management, ανατρέξτε στο πώς-να κατά την εγκατάσταση ενός S/MIME πιστοποιητικό στο Yubikey.

    

12. Βεβαιωθείτε ότι το Signing και Key Encipherment οι βασικές χρήσεις εμφανίζονται στις λεπτομέρειες του πιστοποιητικού και, στη συνέχεια, κάντε κλικ στο OK κουμπί.

     

    

13. Θα εμφανιστεί ένα πλαίσιο διαλόγου που θα σας ρωτά αν θέλετε να χρησιμοποιήσετε το ίδιο πιστοποιητικό για κρυπτογράφηση και αποκρυπτογράφηση. Κάντε κλικ στο Ναι κουμπί.

     

    

14. Κάντε κλικ στο OK κουμπί για να κλείσετε τις ρυθμίσεις λογαριασμού. Εάν θέλετε, μπορείτε να ορίσετε πρώτα τις προεπιλεγμένες ρυθμίσεις υπογραφής μηνυμάτων και κρυπτογράφησης.

     

    

15. Τελειώσατε! Λάβετε υπόψη ότι με αυτές τις ρυθμίσεις θα χρειαστείτε το YubiKey και το PIN σας για να υπογράψετε, να κρυπτογραφήσετε και να αποκρυπτογραφήσετε email. Για να προστατευτείτε από την απώλεια δεδομένων σε περίπτωση απώλειας του YubiKey, βεβαιωθείτε ότι διατηρείτε ένα αντίγραφο ασφαλείας του ιδιωτικού σας κλειδιού σε ασφαλή τοποθεσία.

Οδηγίες macOS

1. Εγκαταστήστε το OpenSC ακολουθώντας τις οδηγίες στα OpenSC Γρήγορη εκκίνηση macOS.

    

   Σημείωση: Homebrew Οι χρήστες μπορούν εύκολα να εγκαταστήσουν το OpenSC με την εντολή brew install opensc. Εάν ορίσετε αυτήν την επιλογή, σημειώστε ότι τα αρχεία OpenSC θα εγκατασταθούν στο /usr/local/lib/ αντί /Library/OpenSC/lib.
2. Στο κύριο παράθυρο του Thunderbird, επιλέξτε το λογαριασμό για τον οποίο θέλετε να προσθέσετε πιστοποιητικά και, στη συνέχεια, κάντε κλικ στο Προβολή ρυθμίσεων για αυτόν τον λογαριασμό.

    

   

3. Αγορά Ασφάλεια στο αριστερό μενού και, στη συνέχεια, κάντε κλικ στο Συσκευές ασφαλείας κουμπί, κάτω Πιστοποιητικά.

    

   

4. Κάντε κλικ στο Φορτίο κουμπί.

    

   

5. Κάντε κλικ στο Αναζήτηση κουμπί.

    

   

6. Στο παράθυρο διαλόγου ανοιχτού αρχείου, μεταβείτε στον κατάλογο /Library/OpenSC/lib/, επιλέξτε το αρχείο opensc-pkcs11.so, στη συνέχεια κάντε κλικ στο Ανοικτό κουμπί.

    

   Οι χρήστες Mac που εγκατέστησαν το OpenSC με το Homebrew θα βρουν το αρχείο στο /usr/local/lib/opensc-pkcs11.so. Θα πρέπει να πατήσετε Command + Shift + Περίοδος για να δείτε το /usr/ κατάλογος στο παράθυρο διαλόγου ανοιχτό αρχείο.

   

7. Πληκτρολογήστε ένα όνομα στο Όνομα μονάδας πεδίο ("OpenSC" είναι μια λογική επιλογή) και, στη συνέχεια, κάντε κλικ στο OK για να κλείσετε το παράθυρο διαλόγου.

    

   

8. Κάντε κλικ στο OK για να κλείσετε το παράθυρο Διαχείριση συσκευών.

    

   

9. Κάντε κύλιση προς τα πίσω στο αριστερό παράθυρο και κάντε κλικ στο Αγορά κάτω από το κουμπί Ψηφιακή υπογραφή.

    

   

10. Εισαγάγετε το PIN YubiKey και, στη συνέχεια, κάντε κλικ στο OK κουμπί.

     

    

11. Επιλέξτε το πιστοποιητικό με την ετικέτα Certificate for Key Management από το Πιστοποιητικό πτυσώμενο μενού.

     

    Σημείωση: Εάν δεν βλέπετε ένα πιστοποιητικό με την ένδειξη Key Management, ανατρέξτε στο πώς-να κατά την εγκατάσταση ενός S/MIME πιστοποιητικό στο Yubikey.

    

12. Βεβαιωθείτε ότι το Signing και Key Encipherment οι βασικές χρήσεις εμφανίζονται στις λεπτομέρειες του πιστοποιητικού και, στη συνέχεια, κάντε κλικ στο OK κουμπί.

     

    

13. Θα εμφανιστεί ένα πλαίσιο διαλόγου που θα σας ρωτά αν θέλετε να χρησιμοποιήσετε το ίδιο πιστοποιητικό για κρυπτογράφηση και αποκρυπτογράφηση. Κάντε κλικ στο Ναι κουμπί.

     

    

14. Κάντε κλικ στο OK κουμπί για να κλείσετε τις ρυθμίσεις λογαριασμού. Εάν θέλετε, μπορείτε να ορίσετε πρώτα τις προεπιλεγμένες ρυθμίσεις υπογραφής μηνυμάτων και κρυπτογράφησης.

     

    

15. Τελειώσατε! Λάβετε υπόψη ότι με αυτές τις ρυθμίσεις θα χρειαστείτε το YubiKey και το PIN σας για να υπογράψετε, να κρυπτογραφήσετε και να αποκρυπτογραφήσετε email. Για να προστατευτείτε από την απώλεια δεδομένων σε περίπτωση απώλειας του YubiKey, βεβαιωθείτε ότι διατηρείτε ένα αντίγραφο ασφαλείας του ιδιωτικού σας κλειδιού σε ασφαλή τοποθεσία.