YubiKey cihazınızı S/MIME Thunderbird'de e-posta

Mozilla Thunderbird kullanıcıları bunu fark etmiş olabilirler S/MIME YubiKey donanım belirtecine yüklenen sertifikalar Thunderbird'de hemen kullanılamaz. YubiKey'in akıllı kart özellikleri hem Windows hem de macOS'ta temeldeki işletim sistemi tarafından desteklense de Thunderbird, ek bir açık kaynaklı PKS # 11 sürücüsü (OpenSC) cihazda depolanan sertifikalara ve anahtarlara erişmek için. Bu nasıl yapılır, Thunderbird'ün OpenSC ve YubiKey ile çalışacak şekilde nasıl yapılandırılacağını gösterecektir. Windows ve macOS.

Windows Yönergeleri

1. OpenSC’deki talimatları izleyerek OpenSC’yi kurun. Windows Hızlı Başlangıç.
2. Thunderbird'ün ana penceresinde, sertifika eklemek istediğiniz hesabı seçin ve ardından Bu hesabın ayarlarını görüntüle.

    

   

3. seç Güvenlik sol taraftaki menüde, ardından Güvenlik aletleri düğmesi, altında Sertifikalar.

    

   

4. Tıkla Yük düğmesine basın.

    

   

5. Tıkla Araştır düğmesine basın.

    

   

6. Dosya açma iletişim kutusunda, Windows ve Thunderbird sürümleriniz için doğru kitaplığa gidin ve ardından Açılış düğmesine basın.

    

   • 32 bit Windows ve Thunderbird: C:\Program Files\OpenSC Project\OpenSC\pkcs11\opensc-pkcs11.dll
   • 32 bit Windows'ta 64 bit Thunderbird: C:\Program Files (x86)\OpenSC Project\OpenSC\pkcs11\opensc-pkcs11.dll
   • 64 bit Windows ve Thunderbird: C:\Program Files\OpenSC Project\OpenSC\pkcs11\opensc-pkcs11.dll

   

7. Alanına bir isim yazın Modül Adı alanı ("OpenSC" mantıklı bir seçimdir), ardından OK diyalog kutusunu kapatmak için düğmesini tıklayın.

    

   

8. Tıkla OK düğmesine basarak Aygıt Yöneticisi penceresini kapatın.

    

   

9. Tıkla seç düğmesi, altında Dijital İmzalama.

    

   

10. YubiKey PIN kodunuzu girin ve ardından OK buton. PIN kodunuzu bulmayla ilgili bilgi için lütfen şu adrese bakın: bu nasıl yapılır.

     

    

11. Etiketli sertifikayı seçin Certificate for Key Management itibaren Sertifikalar Aşağıya doğru açılan menü.

     

    Not: Anahtar Yönetimi için etiketlenmiş bir sertifika görmüyorsanız, lütfen nasıl yapılır yüklemede S/MIME Yubikey sertifikası.

    

12. Doğrulayın. Signing ve Key Encipherment anahtar kullanımları sertifika ayrıntılarında gösterilir, ardından OK düğmesine basın.

     

    

13. Aynı sertifikayı şifreleme ve şifre çözme için kullanmak isteyip istemediğinizi soran bir iletişim kutusu görünecektir. Tıkla Evet düğmesine basın.

     

    

14. Tıkla OK Hesap ayarlarını kapatmak için düğmesine basın. İsterseniz, önce varsayılan mesaj imzalama ve şifreleme ayarlarını yapabilirsiniz.

     

    

15. Bitirdiniz! Bu ayarlarla, e-postayı imzalamak, şifrelemek ve şifresini çözmek için YubiKey ve PIN kodunuza ihtiyacınız olacağını unutmayın. YubiKey'in kaybolması durumunda veri kaybına karşı kendinizi korumak için, özel anahtarınızın yedeğini güvenli bir yerde sakladığınızdan emin olun.

macOS Talimatları

1. OpenSC’deki talimatları izleyerek OpenSC’yi kurun. macOS Hızlı Başlangıç.

    

   Not: Ev yapımı içki Kullanıcılar OpenSC komutunu kullanarak brew install opensc. Bu seçeneği belirlerseniz, OpenSC dosyalarının /usr/local/lib/ ziyade /Library/OpenSC/lib.
2. Thunderbird'ün ana penceresinde, sertifika eklemek istediğiniz hesabı seçin ve ardından Bu hesabın ayarlarını görüntüle.

    

   

3. seç Güvenlik sol taraftaki menüde, ardından Güvenlik aletleri düğmesi, altında Sertifikalar.

    

   

4. Tıkla Yük düğmesine basın.

    

   

5. Tıkla Araştır düğmesine basın.

    

   

6. Dosya açma iletişim kutusunda, dizine gidin /Library/OpenSC/lib/, dosyayı seçin opensc-pkcs11.so, Ardından Açılış düğmesine basın.

    

   Homebrew ile OpenSC'yi yükleyen Mac kullanıcıları dosyayı /usr/local/lib/opensc-pkcs11.so. Basmanız gerekecek Command + Shift + Dönem görmek için /usr/ dosya açma iletişim kutusunda dizin.

   

7. Alanına bir isim yazın Modül Adı alanı ("OpenSC" mantıklı bir seçimdir), ardından OK diyalog kutusunu kapatmak için düğmesini tıklayın.

    

   

8. Tıkla OK düğmesine basarak Aygıt Yöneticisi penceresini kapatın.

    

   

9. Sol taraftaki bölmede tekrar yukarı kaydırın ve seç altındaki düğme Dijital İmzalama.

    

   

10. YubiKey PIN kodunuzu girin ve ardından OK düğmesine basın.

     

    

11. Etiketli sertifikayı seçin Certificate for Key Management itibaren Sertifikalar Aşağıya doğru açılan menü.

     

    Not: Anahtar Yönetimi için etiketlenmiş bir sertifika görmüyorsanız, lütfen nasıl yapılır yüklemede S/MIME Yubikey sertifikası.

    

12. Doğrulayın. Signing ve Key Encipherment anahtar kullanımları sertifika ayrıntılarında gösterilir, ardından OK düğmesine basın.

     

    

13. Aynı sertifikayı şifreleme ve şifre çözme için kullanmak isteyip istemediğinizi soran bir iletişim kutusu görünecektir. Tıkla Evet düğmesine basın.

     

    

14. Tıkla OK Hesap ayarlarını kapatmak için düğmesine basın. İsterseniz, önce varsayılan mesaj imzalama ve şifreleme ayarlarını yapabilirsiniz.

     

    

15. Bitirdiniz! Bu ayarlarla, e-postayı imzalamak, şifrelemek ve şifresini çözmek için YubiKey ve PIN kodunuza ihtiyacınız olacağını unutmayın. YubiKey'in kaybolması durumunda veri kaybına karşı kendinizi korumak için, özel anahtarınızın yedeğini güvenli bir yerde sakladığınızdan emin olun.