Käytä YubiKeysi S/MIME Sähköposti Thunderbirdissä

Mozilla Thunderbird-käyttäjät ovat ehkä huomanneet sen S/MIME YubiKey-laitteistotunnukseen asennetut varmenteet eivät ole heti käytettävissä Thunderbirdissä. Vaikka taustalla oleva käyttöjärjestelmä tukee YubiKeyn älykorttiominaisuuksia sekä Windowsissa että MacOS: ssa, Thunderbird vaatii ylimääräisen avoimen lähdekoodin PKS # 11 -ohjaimen (OpenSC) päästäksesi laitteeseen tallennettuihin varmenteisiin ja avaimiin. Tämä ohje näyttää sinulle kuinka määrittää Thunderbird toimimaan OpenSC: n ja YubiKey: n kanssa Windows ja macOS.

Windows-ohjeet

1. Asenna OpenSC noudattamalla OpenSC: n ohjeita Windowsin pikakäynnistys.
2. Valitse Thunderbirdin pääikkunassa tili, jolle haluat lisätä varmenteet, ja napsauta sitten Näytä tämän tilin asetukset.

    

   

3. valita Turvallisuus napsauta vasemmanpuoleisessa valikossa Turvalaitteet painike, alla Sertifikaatit.

    

   

4. Valitse Ladata painiketta.

    

   

5. Valitse selailla painiketta.

    

   

6. Siirry tiedoston avaamisen valintaikkunassa oikeaan kirjastoon Windows- ja Thunderbird-versioillesi ja napsauta sitten avoin painiketta.

    

   • 32-bittinen Windows ja Thunderbird: C:\Program Files\OpenSC Project\OpenSC\pkcs11\opensc-pkcs11.dll
   • 32-bittinen Thunderbird 64-bittisessä Windows: C:\Program Files (x86)\OpenSC Project\OpenSC\pkcs11\opensc-pkcs11.dll
   • 64-bittinen Windows ja Thunderbird: C:\Program Files\OpenSC Project\OpenSC\pkcs11\opensc-pkcs11.dll

   

7. Kirjoita nimi Moduulin nimi kenttä (“OpenSC” on looginen valinta) ja napsauta sitten OK painiketta sulkeaksesi valintaikkunan.

    

   

8. Valitse OK -painike sulkeaksesi Laitehallinta-ikkunan.

    

   

9. Valitse valita painike, alla Digitaalinen allekirjoitus.

    

   

10. Kirjoita YubiKey-PIN-tunnuksesi ja napsauta sitten OK -painiketta. Lisätietoja PIN-koodin löytämisestä on osoitteessa tämä miten.

     

    

11. Valitse merkitty varmenne Certificate for Key Management mistä Todistus pudotusvalikosta.

     

    Huomautus: Jos et näe avaimenhallintaan merkittyä varmennetta, katso meidän miten-to asennettaessa S/MIME sertifikaatti Yubikeylläsi.

    

12. Varmista, että Signing ja Key Encipherment avainkäytöt näkyvät sertifikaatin tiedoissa ja napsauta sitten OK painiketta.

     

    

13. Esiin tulee valintaikkuna, jossa kysytään, haluatko käyttää samaa sertifikaattia salaukseen ja salauksen purkamiseen. Klikkaa Kyllä painiketta.

     

    

14. Valitse OK -painiketta sulkeaksesi tilin asetukset. Halutessasi voit ensin määrittää viestien allekirjoittamisen ja salauksen oletusasetukset.

     

    

15. Kaikki on valmis! Huomaa, että näillä asetuksilla tarvitset YubiKey-tunnuksesi ja PIN-koodisi sähköpostin allekirjoittamiseen, salaamiseen ja salauksen purkamiseen. Voit suojautua tietojen menetykseltä YubiKey-katoamisen varalta varmista, että pidät varmuuskopion yksityisestä avaimesta turvallisessa paikassa.

macOS-ohjeet

1. Asenna OpenSC noudattamalla OpenSC: n ohjeita macOS Pikakäynnistys.

    

   Huomautus: Homebrew käyttäjät voivat asentaa OpenSC: n helposti komennolla brew install opensc. Jos valitset tämän vaihtoehdon, huomaa, että OpenSC-tiedostot asennetaan /usr/local/lib/ sen sijaan, /Library/OpenSC/lib.
2. Valitse Thunderbirdin pääikkunassa tili, jolle haluat lisätä varmenteet, ja napsauta sitten Näytä tämän tilin asetukset.

    

   

3. valita Turvallisuus napsauta vasemmanpuoleisessa valikossa Turvalaitteet painike, alla Sertifikaatit.

    

   

4. Valitse Ladata painiketta.

    

   

5. Valitse selailla painiketta.

    

   

6. Siirry tiedoston avaamisen valintaikkunassa hakemistoon /Library/OpenSC/lib/, valitse tiedosto opensc-pkcs11.so, napsauta sitten avoin painiketta.

    

   Mac-käyttäjät, jotka asensivat OpenSC: n Homebrew: llä, löytävät tiedoston osoitteesta /usr/local/lib/opensc-pkcs11.so. Sinun on painettava Komento + Vaihto + Period nähdä /usr/ hakemisto tiedoston avaamisen valintaikkunassa.

   

7. Kirjoita nimi Moduulin nimi kenttä (“OpenSC” on looginen valinta) ja napsauta sitten OK painiketta sulkeaksesi valintaikkunan.

    

   

8. Valitse OK -painike sulkeaksesi Laitehallinta-ikkunan.

    

   

9. Vieritä vasemmanpuoleisessa ruudussa takaisin ylös ja napsauta valita painike alla Digitaalinen allekirjoitus.

    

   

10. Kirjoita YubiKey-PIN-tunnuksesi ja napsauta sitten OK painiketta.

     

    

11. Valitse merkitty varmenne Certificate for Key Management mistä Todistus pudotusvalikosta.

     

    Huomautus: Jos et näe avaimenhallintaan merkittyä varmennetta, katso meidän miten-to asennettaessa S/MIME sertifikaatti Yubikeylläsi.

    

12. Varmista, että Signing ja Key Encipherment avainkäytöt näkyvät sertifikaatin tiedoissa ja napsauta sitten OK painiketta.

     

    

13. Esiin tulee valintaikkuna, jossa kysytään, haluatko käyttää samaa sertifikaattia salaukseen ja salauksen purkamiseen. Klikkaa Kyllä painiketta.

     

    

14. Valitse OK -painiketta sulkeaksesi tilin asetukset. Halutessasi voit ensin määrittää viestien allekirjoittamisen ja salauksen oletusasetukset.

     

    

15. Kaikki on valmis! Huomaa, että näillä asetuksilla tarvitset YubiKey-tunnuksesi ja PIN-koodisi sähköpostin allekirjoittamiseen, salaamiseen ja salauksen purkamiseen. Voit suojautua tietojen menetykseltä YubiKey-katoamisen varalta varmista, että pidät varmuuskopion yksityisestä avaimesta turvallisessa paikassa.