Используйте свой YubiKey для S/MIME Электронная почта в Thunderbird

Пользователи Mozilla Thunderbird могли заметить, что S/MIME сертификаты, установленные на аппаратном токене YubiKey, не сразу становятся доступными для использования в Thunderbird. Несмотря на то, что функции смарт-карты YubiKey поддерживаются базовой ОС как в Windows, так и в macOS, Thunderbird требует дополнительного драйвера PKS # 11 с открытым исходным кодом (OpenSC) для доступа к сертификатам и ключам, хранящимся на устройстве. Это руководство покажет вам, как настроить Thunderbird для работы с OpenSC и вашим YubiKey на Windows и MacOS.

Инструкции для Windows

1. Установите OpenSC, следуя инструкциям в OpenSC Быстрый запуск Windows.
2. В главном окне Thunderbird выберите учетную запись, для которой хотите добавить сертификаты, затем нажмите Просмотр настроек для этого аккаунта.

    

   

3. Выберите Безопасность в левом меню, затем нажмите Устройства безопасности кнопка под Сертификаты.

    

   

4. Нажмите нагрузка .

    

   

5. Нажмите ЛИСТАТЬ СПИСКИ .

    

   

6. В диалоговом окне открытия файла перейдите к нужной библиотеке для ваших версий Windows и Thunderbird, затем нажмите Откройте .

    

   • 32-битные Windows и Thunderbird: C:\Program Files\OpenSC Project\OpenSC\pkcs11\opensc-pkcs11.dll
   • 32-битный Thunderbird в 64-битной Windows: C:\Program Files (x86)\OpenSC Project\OpenSC\pkcs11\opensc-pkcs11.dll
   • 64-битные Windows и Thunderbird: C:\Program Files\OpenSC Project\OpenSC\pkcs11\opensc-pkcs11.dll

   

7. Введите имя в Имя модуля поле («OpenSC» - логичный выбор), затем щелкните OK чтобы закрыть диалоговое окно.

    

   

8. Нажмите OK кнопку, чтобы закрыть окно диспетчера устройств.

    

   

9. Нажмите Выберите кнопка под Цифровая подпись.

    

   

10. Введите PIN-код YubiKey, затем нажмите OK кнопка. Для получения информации о поиске вашего PIN-кода, пожалуйста, обратитесь к это как.

     

    

11. Выберите сертификат с меткой Certificate for Key Management из Сертификация выпадающее меню.

     

    Примечание: Если вы не видите сертификат, помеченный для управления ключами, обратитесь к нашему как к на установке S/MIME сертификат на свой юбикей.

    

12. Убедитесь, что Signing и Key Encipherment ключевые использования показаны в деталях сертификата, затем нажмите OK .

     

    

13. Появится диалоговое окно с вопросом, хотите ли вы использовать один и тот же сертификат для шифрования и дешифрования. Нажмите на Да .

     

    

14. Нажмите OK кнопку, чтобы закрыть настройки учетной записи. При желании вы можете сначала установить параметры подписи и шифрования сообщений по умолчанию.

     

    

15. Все готово! Обратите внимание, что с этими настройками вам потребуются ваш YubiKey и PIN-код для подписи, шифрования и дешифрования электронной почты. Чтобы защитить себя от потери данных в случае утери YubiKey, убедитесь, что вы храните резервную копию своего закрытого ключа в безопасном месте.

Инструкции macOS

1. Установите OpenSC, следуя инструкциям в OpenSC MacOS Быстрый старт.

    

   Примечание: Homebrew пользователи могут легко установить OpenSC с помощью команды brew install opensc, Если вы выберете эту опцию, обратите внимание, что файлы OpenSC будут установлены в /usr/local/lib/ , а не /Library/OpenSC/lib.
2. В главном окне Thunderbird выберите учетную запись, для которой хотите добавить сертификаты, затем нажмите Просмотр настроек для этого аккаунта.

    

   

3. Выберите Безопасность в левом меню, затем нажмите Устройства безопасности кнопка под Сертификаты.

    

   

4. Нажмите нагрузка .

    

   

5. Нажмите ЛИСТАТЬ СПИСКИ .

    

   

6. В диалоговом окне открытия файла перейдите в каталог /Library/OpenSC/lib/выберите файл opensc-pkcs11.so, А затем нажмите Откройте .

    

   Пользователи Mac, которые установили OpenSC с Homebrew, найдут файл по адресу /usr/local/lib/opensc-pkcs11.so, Вам нужно будет нажать Ctrl + Shift + Период чтобы увидеть /usr/ каталог в диалоговом окне открытия файла.

   

7. Введите имя в Имя модуля поле («OpenSC» - логичный выбор), затем щелкните OK чтобы закрыть диалоговое окно.

    

   

8. Нажмите OK кнопку, чтобы закрыть окно диспетчера устройств.

    

   

9. Прокрутите вверх на левой панели и нажмите Выберите под Цифровая подпись.

    

   

10. Введите PIN-код YubiKey, затем нажмите OK .

     

    

11. Выберите сертификат с меткой Certificate for Key Management из Сертификация выпадающее меню.

     

    Примечание: Если вы не видите сертификат, помеченный для управления ключами, обратитесь к нашему как к на установке S/MIME сертификат на свой юбикей.

    

12. Убедитесь, что Signing и Key Encipherment ключевые использования показаны в деталях сертификата, затем нажмите OK .

     

    

13. Появится диалоговое окно с вопросом, хотите ли вы использовать один и тот же сертификат для шифрования и дешифрования. Нажмите на Да .

     

    

14. Нажмите OK кнопку, чтобы закрыть настройки учетной записи. При желании вы можете сначала установить параметры подписи и шифрования сообщений по умолчанию.

     

    

15. Все готово! Обратите внимание, что с этими настройками вам потребуются ваш YubiKey и PIN-код для подписи, шифрования и дешифрования электронной почты. Чтобы защитить себя от потери данных в случае утери YubiKey, убедитесь, что вы храните резервную копию своего закрытого ключа в безопасном месте.