Gunakan YubiKey Anda untuk S/MIME Email di Thunderbird

Pengguna Mozilla Thunderbird mungkin memperhatikan itu S/MIME sertifikat yang dipasang pada token perangkat keras YubiKey tidak segera tersedia untuk digunakan di Thunderbird. Meskipun fitur kartu pintar YubiKey didukung oleh OS yang mendasari pada Windows dan macOS, Thunderbird memerlukan driver PKS # 11 sumber terbuka tambahan (OpenSC) untuk mengakses sertifikat dan kunci yang disimpan di perangkat. How-to ini akan menunjukkan kepada Anda cara mengkonfigurasi Thunderbird agar berfungsi dengan OpenSC dan YubiKey Anda aktif Windows dan MacOS.

Instruksi Windows

1. Instal OpenSC dengan mengikuti instruksi di OpenSC Mulai Cepat Windows.
2. Di jendela utama Thunderbird, pilih akun yang ingin Anda tambahi sertifikat, lalu klik Lihat pengaturan untuk akun ini.

    

   

3. Pilih Security di menu sebelah kiri, lalu klik Perangkat Keamanan tombol, di bawah sertifikat.

    

   

4. klik Beban .

    

   

5. klik Browse .

    

   

6. Dalam dialog buka file, navigasikan ke perpustakaan yang benar untuk versi Windows dan Thunderbird Anda, lalu klik Open .

    

   • 32 bit Windows dan Thunderbird: C:\Program Files\OpenSC Project\OpenSC\pkcs11\opensc-pkcs11.dll
   • 32 bit Thunderbird di Windows 64 bit: C:\Program Files (x86)\OpenSC Project\OpenSC\pkcs11\opensc-pkcs11.dll
   • 64 bit Windows dan Thunderbird: C:\Program Files\OpenSC Project\OpenSC\pkcs11\opensc-pkcs11.dll

   

7. Ketikkan nama di Modul Nama bidang ("OpenSC" adalah pilihan logis), lalu klik OK tombol untuk menutup kotak dialog.

    

   

8. klik OK untuk menutup jendela Device Manager.

    

   

9. klik Pilih tombol, di bawah Penandatanganan Digital.

    

   

10. Masukkan PIN YubiKey Anda, lalu klik OK tombol. Untuk informasi tentang cara menemukan PIN Anda, silakan lihat ini bagaimana caranya.

     

    

11. Pilih sertifikat berlabel Certificate for Key Management dari sertifikat menu drop down.

     

    Catatan: Jika Anda tidak melihat sertifikat berlabel untuk Manajemen Kunci, silakan merujuk ke kami bagaimana-untuk tentang cara menginstal S/MIME sertifikat pada Yubikey Anda.

    

12. Verifikasi bahwa Signing dan Key Encipherment penggunaan utama ditampilkan dalam detail sertifikat, lalu klik OK .

     

    

13. Kotak dialog akan muncul menanyakan apakah Anda ingin menggunakan sertifikat yang sama untuk enkripsi dan dekripsi. Klik tautan Yes .

     

    

14. klik OK tombol untuk menutup pengaturan akun. Jika Anda mau, Anda dapat mengatur penandatanganan pesan default dan pengaturan enkripsi terlebih dahulu.

     

    

15. Anda sudah selesai! Perhatikan bahwa dengan pengaturan ini, Anda memerlukan YubiKey dan PIN untuk menandatangani, mengenkripsi, dan mendekripsi email. Untuk melindungi diri Anda dari kehilangan data jika YubiKey Anda hilang, pastikan Anda menyimpan cadangan kunci pribadi Anda di lokasi yang aman.

Instruksi macOS

1. Instal OpenSC dengan mengikuti instruksi di OpenSC Mulai Cepat macOS.

    

   Catatan: Sesuatu yg sederhana pengguna dapat dengan mudah menginstal OpenSC dengan perintah brew install opensc. Jika Anda memilih opsi ini, perhatikan bahwa file OpenSC akan diinstal /usr/local/lib/ daripada /Library/OpenSC/lib.
2. Di jendela utama Thunderbird, pilih akun yang ingin Anda tambahi sertifikat, lalu klik Lihat pengaturan untuk akun ini.

    

   

3. Pilih Security di menu sebelah kiri, lalu klik Perangkat Keamanan tombol, di bawah sertifikat.

    

   

4. klik Beban .

    

   

5. klik Browse .

    

   

6. Dalam dialog buka file, navigasikan ke direktori /Library/OpenSC/lib/, pilih file opensc-pkcs11.so, Lalu klik Open .

    

   Pengguna Mac yang menginstal OpenSC dengan Homebrew akan menemukan file di /usr/local/lib/opensc-pkcs11.so. Anda harus menekan Command + Shift + Periode untuk melihat /usr/ direktori dalam kotak dialog buka file.

   

7. Ketikkan nama di Modul Nama bidang ("OpenSC" adalah pilihan logis), lalu klik OK tombol untuk menutup kotak dialog.

    

   

8. klik OK untuk menutup jendela Device Manager.

    

   

9. Gulir kembali ke atas di panel kiri dan klik Pilih tombol di bawah Penandatanganan Digital.

    

   

10. Masukkan PIN YubiKey Anda, lalu klik OK .

     

    

11. Pilih sertifikat berlabel Certificate for Key Management dari sertifikat menu drop down.

     

    Catatan: Jika Anda tidak melihat sertifikat berlabel untuk Manajemen Kunci, silakan merujuk ke kami bagaimana-untuk tentang cara menginstal S/MIME sertifikat pada Yubikey Anda.

    

12. Verifikasi bahwa Signing dan Key Encipherment penggunaan utama ditampilkan dalam detail sertifikat, lalu klik OK .

     

    

13. Kotak dialog akan muncul menanyakan apakah Anda ingin menggunakan sertifikat yang sama untuk enkripsi dan dekripsi. Klik tautan Yes .

     

    

14. klik OK tombol untuk menutup pengaturan akun. Jika Anda mau, Anda dapat mengatur penandatanganan pesan default dan pengaturan enkripsi terlebih dahulu.

     

    

15. Anda sudah selesai! Perhatikan bahwa dengan pengaturan ini, Anda memerlukan YubiKey dan PIN untuk menandatangani, mengenkripsi, dan mendekripsi email. Untuk melindungi diri Anda dari kehilangan data jika YubiKey Anda hilang, pastikan Anda menyimpan cadangan kunci pribadi Anda di lokasi yang aman.