Wie erhalte ich ein S / MIME-Zertifikat für die E-Mail-Verschlüsselung?

8

Es gibt Parteien, z. B. Unternehmen, die S / MIME-Zertifikate für die E-Mail-Verschlüsselung verwenden. Nach meinem Verständnis unterstützt Thunderbird standardmäßig S / MIME. Ich habe jedoch keine Möglichkeit gefunden, ein persönliches S / MIME-Zertifikat für ein Ubuntu-System zu erhalten. Also meine Frage:

Wie erhalte ich ein S / MIME-Zertifikat für die E-Mail-Verschlüsselung?

Ist es außerdem richtig zu glauben, dass Thunderbird standardmäßig S / MIME unterstützt?

Ich kenne PGP, GnuPG und OpenPGP für die Kryptografie mit öffentlichen Schlüsseln und die sichere E-Mail-Kommunikation. Meiner Meinung nach ist es sehr nützlich, dass OpenPGP standardmäßig auf Ubuntu-Systemen installiert ist. Aber ich muss eine Methode finden, um sicher mit Parteien zu kommunizieren, die S / MIME und nicht PGP / GnuPG / OpenPGP verwenden.

mghg
quelle

Antworten:

6

Es gibt einige ausstellende Stellen, die Ihnen ein kostenloses Zertifikat ausstellen, wie in diesem Mozillazine-Artikel hier aufgeführt . Eine Firma, die sie kostenlos anbietet, ist Comodo und eine andere ist startssl, wie von Taneli erwähnt, also sind diese beiden zwei anständige Möglichkeiten. Persönlich habe ich das Comodo-Zertifikat eine Weile verwendet, bis ich zu OpenPGP wechseln musste. Die Comodo man an die Arbeit garantiert mit s/mimekompatiblen Anwendungen und deren Informationsseite erwähnt thunderbird.

ThunderbirdStandardmäßig werden S/MIMESignaturen und Verschlüsselungen hervorragend unterstützt . Wie bereits erwähnt in einem anderen MozillaZine Artikel , ist es relativ schnell gründen, obwohl es ein setzen geraten ist Master - Passwort sowie die Verwendung Ihrer Zertifikate zu schützen. Wichtig ist, dass Sie dies tun müssen, bevor Sie Ihr Zertifikat in importieren thunderbird.

  • Sie müssen Ihr Zertifikat importieren, thunderbirdindem Sie> Einstellungen> Erweitert> Zertifikate bearbeiten (erster Screenshot).
  • Anschließend müssen Sie Ihr Zertifikat Ihrem ThunderbirdE-Mail-Konto hinzufügen (siehe zweiten Screenshot), indem Sie zu den Kontoeinstellungen gehen und auf die Registerkarte Sicherheit klicken. All dies ist einfach einzurichten und zu verwenden, sobald Sie Ihr Zertifikat haben.
  • Die Sicherheitsoptionen sind beim Verfassen einer E-Mail deutlich sichtbar (siehe dritten Screenshot), und Sie können Ihre Signatur hinzufügen oder die E-Mail vollständig verschlüsseln.

Diese Screenshots stammen aus dem Jahr thunderbird14.
(Hinweis: Ich habe das enigmailOpenPGP-Addon vorübergehend aus meiner Kopie entfernt, thunderbirddamit die Menüs in meinen Screenshots genauso aussehen wie in Ihrem thunderbird.)

Geben Sie hier die Bildbeschreibung ein Geben Sie hier die Bildbeschreibung ein Geben Sie hier die Bildbeschreibung ein


quelle
2

Ich habe keine Erfahrung mit Thunderbird, aber S / MIME-Zertifikate werden von Zertifizierungsstellen ausgestellt. Dies beinhaltet oft eine Art Zahlung und Validierung (einer Art) Ihrer Identität / Existenz. Aus praktischen Gründen scheint zumindest startSSL sie kostenlos herauszugeben . Viele Organisationen (Unternehmen, Schulen usw.) können möglicherweise solche Zertifikate für ihre Mitarbeiter / andere Mitarbeiter ausstellen.

Taneli
quelle