Bruk YubiKey til S/MIME E-post i Thunderbird

Mozilla Thunderbird-brukere kan ha lagt merke til det S/MIME sertifikater installert på et YubiKey maskinvaretoken er ikke umiddelbart tilgjengelig for bruk i Thunderbird. Selv om YubiKeys smartkortfunksjoner støttes av det underliggende operativsystemet på både Windows og macOS, krever Thunderbird en ekstra åpen kildekode PKS # 11-driver (OpenSC) for å få tilgang til sertifikater og nøkler som er lagret på enheten. Denne bruksanvisningen viser hvordan du konfigurerer Thunderbird til å jobbe med OpenSC og YubiKey på Windows og macOS.

Windows-instruksjoner

1. Installer OpenSC ved å følge instruksjonene i OpenSC Windows hurtigstart.
2. I Thunderbirds hovedvindu velger du kontoen du vil legge til sertifikater for, og deretter klikker du Vis innstillinger for denne kontoen.

    

   

3. Plukke ut Sikkerhet i menyen til venstre, og klikk deretter på Sikkerhetsenheter knapp, under sertifikater.

    

   

4. Klikk på Laste knapp.

    

   

5. Klikk på Søk knapp.

    

   

6. I filåpen-dialogen naviger du til riktig bibliotek for versjonene av Windows og Thunderbird, og klikk deretter på Åpen knapp.

    

   • 32 bit Windows og Thunderbird: C:\Program Files\OpenSC Project\OpenSC\pkcs11\opensc-pkcs11.dll
   • 32 bit Thunderbird på 64 bit Windows: C:\Program Files (x86)\OpenSC Project\OpenSC\pkcs11\opensc-pkcs11.dll
   • 64 bit Windows og Thunderbird: C:\Program Files\OpenSC Project\OpenSC\pkcs11\opensc-pkcs11.dll

   

7. Skriv inn et navn i Modulnavn ("OpenSC" er et logisk valg), og klikk deretter på OK knappen for å lukke dialogboksen.

    

   

8. Klikk på OK -knappen for å lukke Enhetsbehandler-vinduet.

    

   

9. Klikk på Plukke ut knapp, under Digital signering.

    

   

10. Skriv inn YubiKey-PIN-koden din, og klikk deretter på OK knapp. For informasjon om hvordan du finner PIN-koden din, se hvordan du gjør det.

     

    

11. Velg sertifikatet merket Certificate for Key Management fra Sertifikat nedtrekksmenyen.

     

    OBS: Hvis du ikke ser et sertifikat merket for Key Management, vennligst se vår how-to på å installere en S/MIME sertifikat på Yubikey.

    

12. Bekreft at Signing og Key Encipherment nøkkelbruk vises i sertifikatdetaljene, og klikk deretter på OK knapp.

     

    

13. Det vises en dialogboks der du spør om du vil bruke det samme sertifikatet for kryptering og dekryptering. Klikk på Ja knapp.

     

    

14. Klikk på OK for å lukke kontoinnstillingene. Hvis du vil, kan du først angi standardinnstillingene for signering og kryptering av meldinger.

     

    

15. Dere er ferdige! Merk at med disse innstillingene trenger du YubiKey og PIN-kode for å signere, kryptere og dekryptere e-post. For å beskytte deg mot tap av data i tilfelle tap av YubiKey, må du sørge for at du oppbevarer en sikkerhetskopi av din private nøkkel på et sikkert sted.

macOS Instruksjoner

1. Installer OpenSC ved å følge instruksjonene i OpenSC macOS Hurtigstart.

    

   OBS: Homebrew brukere kan enkelt installere OpenSC med kommandoen brew install opensc. Hvis du velger dette alternativet, må du merke deg at OpenSC-filene vil bli installert i /usr/local/lib/ snarere enn /Library/OpenSC/lib.
2. I Thunderbirds hovedvindu velger du kontoen du vil legge til sertifikater for, og deretter klikker du Vis innstillinger for denne kontoen.

    

   

3. Plukke ut Sikkerhet i menyen til venstre, og klikk deretter på Sikkerhetsenheter knapp, under sertifikater.

    

   

4. Klikk på Laste knapp.

    

   

5. Klikk på Søk knapp.

    

   

6. Naviger til katalogen i dialogboksen for åpen fil /Library/OpenSC/lib/, velg filen opensc-pkcs11.so, klikk deretter på Åpen knapp.

    

   Mac-brukere som installerte OpenSC med Homebrew, finner filen på /usr/local/lib/opensc-pkcs11.so. Du må trykke Command + Shift + Periode å se /usr/ katalog i dialogboksen for åpen fil.

   

7. Skriv inn et navn i Modulnavn ("OpenSC" er et logisk valg), og klikk deretter på OK knappen for å lukke dialogboksen.

    

   

8. Klikk på OK -knappen for å lukke Enhetsbehandler-vinduet.

    

   

9. Bla tilbake opp i venstre rute og klikk på Plukke ut knapp under Digital signering.

    

   

10. Skriv inn YubiKey-PIN-koden din, og klikk deretter på OK knapp.

     

    

11. Velg sertifikatet merket Certificate for Key Management fra Sertifikat nedtrekksmenyen.

     

    OBS: Hvis du ikke ser et sertifikat merket for Key Management, vennligst se vår how-to på å installere en S/MIME sertifikat på Yubikey.

    

12. Bekreft at Signing og Key Encipherment nøkkelbruk vises i sertifikatdetaljene, og klikk deretter på OK knapp.

     

    

13. Det vises en dialogboks der du spør om du vil bruke det samme sertifikatet for kryptering og dekryptering. Klikk på Ja knapp.

     

    

14. Klikk på OK for å lukke kontoinnstillingene. Hvis du vil, kan du først angi standardinnstillingene for signering og kryptering av meldinger.

     

    

15. Dere er ferdige! Merk at med disse innstillingene trenger du YubiKey og PIN-kode for å signere, kryptere og dekryptere e-post. For å beskytte deg mot tap av data i tilfelle tap av YubiKey, må du sørge for at du oppbevarer en sikkerhetskopi av din private nøkkel på et sikkert sted.