ใช้ YubiKey ของคุณเพื่อ S/MIME อีเมลในธันเดอร์เบิร์ด

ผู้ใช้ Mozilla Thunderbird อาจสังเกตเห็นว่า S/MIME ใบรับรองที่ติดตั้งบนโทเค็นฮาร์ดแวร์ YubiKey จะไม่พร้อมใช้งานใน Thunderbird ในทันที แม้ว่าคุณสมบัติสมาร์ทการ์ดของ YubiKey จะได้รับการสนับสนุนโดยระบบปฏิบัติการพื้นฐานทั้งบน Windows และ macOS แต่ธันเดอร์เบิร์ดต้องการไดรเวอร์ PKS # 11 แบบโอเพนซอร์สเพิ่มเติม (OpenSC) เพื่อเข้าถึงใบรับรองและกุญแจที่เก็บไว้ในอุปกรณ์ วิธีการนี้จะแสดงวิธีกำหนดค่าธันเดอร์เบิร์ดให้ทำงานกับ OpenSC และ YubiKey ของคุณ Windows และ MacOS.

คำแนะนำของ Windows

1. ติดตั้ง OpenSC โดยทำตามคำแนะนำใน OpenSC การเริ่มต้นอย่างรวดเร็วของ Windows.
2. ในหน้าต่างหลักของ Thunderbird เลือกบัญชีที่คุณต้องการเพิ่มใบรับรองจากนั้นคลิก ดูการตั้งค่าสำหรับบัญชีนี้.

    

   

3. เลือก Security ในเมนูด้านซ้ายจากนั้นคลิกปุ่ม อุปกรณ์รักษาความปลอดภัย ปุ่มภายใต้ ใบรับรอง.

    

   

4. คลิก โหลด ปุ่ม

    

   

5. คลิก หมวดหมู่สินค้า ปุ่ม

    

   

6. ในกล่องโต้ตอบเปิดไฟล์ให้นำทางไปยังไลบรารีที่ถูกต้องสำหรับ Windows และ Thunderbird ของคุณจากนั้นคลิกที่ จุดเปิด ปุ่ม

    

   • Windows 32 และ Thunderbird: C:\Program Files\OpenSC Project\OpenSC\pkcs11\opensc-pkcs11.dll
   • ธันเดอร์เบิร์ด 32 บิตบน Windows 64 บิต: C:\Program Files (x86)\OpenSC Project\OpenSC\pkcs11\opensc-pkcs11.dll
   • Windows 64 และ Thunderbird: C:\Program Files\OpenSC Project\OpenSC\pkcs11\opensc-pkcs11.dll

   

7. พิมพ์ชื่อใน ชื่อโมดูล (“ OpenSC” เป็นตัวเลือกเชิงตรรกะ) จากนั้นคลิกที่ไฟล์ OK เพื่อปิดกล่องโต้ตอบ

    

   

8. คลิก OK เพื่อปิดหน้าต่างตัวจัดการอุปกรณ์

    

   

9. คลิก เลือก ปุ่มภายใต้ การเซ็นชื่อดิจิตอล.

    

   

10. ป้อน YubiKey PIN ของคุณแล้วคลิก OK ปุ่ม. สำหรับข้อมูลเกี่ยวกับการค้นหา PIN ของคุณโปรดดูที่ วิธีการนี้.

     

    

11. เลือกใบรับรองที่มีข้อความ Certificate for Key Management จาก ใบรับรอง เมนูแบบเลื่อนลง

     

    หมายเหตุ หากคุณไม่เห็นใบรับรองที่มีป้ายกำกับสำหรับการจัดการคีย์โปรดดูที่ของเรา วิธีการ ในการติดตั้งและ S/MIME ใบรับรองบน ​​Yubikey ของคุณ

    

12. ตรวจสอบว่าได้ Signing และ Key Encipherment การใช้คีย์จะแสดงในรายละเอียดใบรับรองจากนั้นคลิกปุ่ม OK ปุ่ม

     

    

13. กล่องโต้ตอบจะปรากฏขึ้นเพื่อถามว่าคุณต้องการใช้ใบรับรองเดียวกันสำหรับการเข้ารหัสและถอดรหัสหรือไม่ คลิก ใช่ ปุ่ม

     

    

14. คลิก OK เพื่อปิดการตั้งค่าบัญชี หากต้องการคุณสามารถตั้งค่าการเซ็นชื่อและเข้ารหัสข้อความเริ่มต้นก่อน

     

    

15. เสร็จแล้ว! โปรดทราบว่าด้วยการตั้งค่าเหล่านี้คุณจะต้องใช้ YubiKey และ PIN เพื่อลงชื่อเข้ารหัสและถอดรหัสอีเมล เพื่อป้องกันตัวเองจากการสูญหายของข้อมูลในกรณีที่ YubiKey ของคุณสูญหายโปรดตรวจสอบให้แน่ใจว่าคุณได้สำรองข้อมูลคีย์ส่วนตัวของคุณไว้ในที่ที่ปลอดภัย

คำแนะนำสำหรับ macOS

1. ติดตั้ง OpenSC โดยทำตามคำแนะนำใน OpenSC เริ่มต้นอย่างรวดเร็วของ macOS.

    

   หมายเหตุ homebrew ผู้ใช้สามารถติดตั้ง OpenSC ได้อย่างง่ายดายด้วยคำสั่ง brew install opensc. หากคุณเลือกตัวเลือกนี้โปรดทราบว่าไฟล์ OpenSC จะถูกติดตั้ง /usr/local/lib/ มากกว่า /Library/OpenSC/lib.
2. ในหน้าต่างหลักของ Thunderbird เลือกบัญชีที่คุณต้องการเพิ่มใบรับรองจากนั้นคลิก ดูการตั้งค่าสำหรับบัญชีนี้.

    

   

3. เลือก Security ในเมนูด้านซ้ายจากนั้นคลิกปุ่ม อุปกรณ์รักษาความปลอดภัย ปุ่มภายใต้ ใบรับรอง.

    

   

4. คลิก โหลด ปุ่ม

    

   

5. คลิก หมวดหมู่สินค้า ปุ่ม

    

   

6. ในกล่องโต้ตอบเปิดไฟล์ให้นำทางไปยังไดเรกทอรี /Library/OpenSC/lib/เลือกไฟล์ opensc-pkcs11.soจากนั้นคลิกปุ่ม จุดเปิด ปุ่ม

    

   ผู้ใช้ Mac ที่ติดตั้ง OpenSC ด้วย Homebrew จะพบไฟล์ที่ /usr/local/lib/opensc-pkcs11.so. คุณจะต้องกด Command + Shift + ระยะเวลา เพื่อดู /usr/ ไดเรกทอรีในกล่องโต้ตอบเปิดไฟล์

   

7. พิมพ์ชื่อใน ชื่อโมดูล (“ OpenSC” เป็นตัวเลือกเชิงตรรกะ) จากนั้นคลิกที่ไฟล์ OK เพื่อปิดกล่องโต้ตอบ

    

   

8. คลิก OK เพื่อปิดหน้าต่างตัวจัดการอุปกรณ์

    

   

9. เลื่อนกลับขึ้นไปในบานหน้าต่างด้านซ้ายและคลิก เลือก ใต้ปุ่ม การเซ็นชื่อดิจิตอล.

    

   

10. ป้อน YubiKey PIN ของคุณแล้วคลิก OK ปุ่ม

     

    

11. เลือกใบรับรองที่มีข้อความ Certificate for Key Management จาก ใบรับรอง เมนูแบบเลื่อนลง

     

    หมายเหตุ หากคุณไม่เห็นใบรับรองที่มีป้ายกำกับสำหรับการจัดการคีย์โปรดดูที่ของเรา วิธีการ ในการติดตั้งและ S/MIME ใบรับรองบน ​​Yubikey ของคุณ

    

12. ตรวจสอบว่าได้ Signing และ Key Encipherment การใช้คีย์จะแสดงในรายละเอียดใบรับรองจากนั้นคลิกปุ่ม OK ปุ่ม

     

    

13. กล่องโต้ตอบจะปรากฏขึ้นเพื่อถามว่าคุณต้องการใช้ใบรับรองเดียวกันสำหรับการเข้ารหัสและถอดรหัสหรือไม่ คลิก ใช่ ปุ่ม

     

    

14. คลิก OK เพื่อปิดการตั้งค่าบัญชี หากต้องการคุณสามารถตั้งค่าการเซ็นชื่อและเข้ารหัสข้อความเริ่มต้นก่อน

     

    

15. เสร็จแล้ว! โปรดทราบว่าด้วยการตั้งค่าเหล่านี้คุณจะต้องใช้ YubiKey และ PIN เพื่อลงชื่อเข้ารหัสและถอดรหัสอีเมล เพื่อป้องกันตัวเองจากการสูญหายของข้อมูลในกรณีที่ YubiKey ของคุณสูญหายโปรดตรวจสอบให้แน่ใจว่าคุณได้สำรองข้อมูลคีย์ส่วนตัวของคุณไว้ในที่ที่ปลอดภัย