Как получить сертификат S/MIME для шифрования электронной почты?
Есть стороны, например, предприятия, которые используют S/MIME-сертификаты для шифрования электронной почты. Насколько я понимаю, по умолчанию Thunderbird поддерживает S/MIME. Но я не нашел способа получить персональный S/MIME-сертификат для использования в системе Ubuntu. Таким образом, мой вопрос:
Как получить сертификат S/MIME для шифрования электронной почты?
Кроме того, правильно ли полагать, что Thunderbird по умолчанию поддерживает S/MIME?
Я полностью осведомлен о PGP, GnuPG и OpenPGP для криптографии с открытым ключом и безопасной связи по электронной почте. На мой взгляд, очень полезно, что OpenPGP по умолчанию устанавливается в системах Ubuntu. Но мне нужно найти способ для безопасного общения со сторонами, которые используют S/MIME, а не PGP/GnuPG/OpenPGP.
2 ответа
Есть некоторые органы, выдающие вам бесплатные сертификаты, как указано в этой статье Mozillazine здесь. Одна из компаний, которая предлагает их бесплатно, - это Comodo, а другая, как упомянуто Танели, стартует, так что эти две - две достойные возможности. Лично я какое-то время пользовался сертификатом Comodo, пока мне не пришлось перейти на OpenPGP. Comodo один гарантированно работать с s/mime совместимые приложения и упоминания их информационных страниц thunderbird,
Thunderbird по умолчанию имеет большую поддержку S/MIME подпись и шифрование. Как отмечалось в другой статье, посвященной mozillazine, его установка относительно быстрая, хотя рекомендуется также установить мастер-пароль для защиты использования ваших сертификатов. Важно, что вы должны сделать это перед импортом сертификата в thunderbird,
- Вам необходимо импортировать сертификат в
thunderbirdперейдя отредактировать> настройки> дополнительные> сертификаты (первый снимок экрана). - Затем вам нужно добавить свой сертификат в ваш
Thunderbirdпочтовый аккаунт (см. второй скриншот), перейдя в настройки аккаунта и нажав на вкладку безопасности. Все это легко настроить и использовать, если у вас есть сертификат. - Параметры безопасности хорошо видны при составлении письма (см. Третий снимок экрана), и вы можете добавить свою подпись или полностью зашифровать почту.
Эти скриншоты из thunderbird 14.
(Примечание: я временно удалил enigmail OpenPGP аддон из моей копии thunderbird чтобы меню на моих скриншотах выглядели так же, как на вашем thunderbird.)
У меня нет опыта их использования в Thunderbird, но сертификаты S/MIME выдаются центрами сертификации. Это часто включает в себя какую-то оплату и проверку (своего рода) вашей личности / существования. Для практических целей, по крайней мере, startSSL, кажется, выпускает их бесплатно. Многие организации (компании, школы и т. Д.) Могут выдавать такие сертификаты своим сотрудникам / другим сотрудникам.