كيفية إعداد شهادة S/MIME في موزيلا ثندربيرد

عادةً ما يعني عدم توفر خيار التوقيع الرقمي، أو ظهور تحذير التشفير عند محاولة إرسال رسالة، أن برنامج Thunderbird لم يقم بعد بربط الشهادة الشخصية الصحيحة بهوية البريد الإلكتروني التي تستخدمها. يتكون إعداد S/MIME من جزأين: استيراد شهادة تتضمن مفتاحك الخاص، ثم تعيينها للحساب الصحيح. يشرح هذا الدليل كلاً من طريقة ملف الشهادة الشائعة وطريقة طلب توقيع الشهادة الأحدث في Thunderbird.

S/MIME اختصار لـ Secure/Multipurpose Internet Mail Extensions، وهو معيار لتوقيع وتشفير رسائل البريد الإلكتروني. يتيح التوقيع الرقمي للمستلمين التحقق من أن الرسالة موقعة بشهادتك ولم يتم تعديلها بعد التوقيع. أما التشفير، فيُشوش محتوى الرسالة بحيث لا يتمكن من قراءتها إلا المستلمون المقصودون الذين يملكون مفاتيح خاصة متطابقة. هذه إجراءات منفصلة: فتعيين الشهادة لا يعني بالضرورة تشفير كل رسالة.

قبل أن تبدأ: ما هو ملف الشهادة الذي لديك؟

تربط شهادة S/MIME الشخصية هوية البريد الإلكتروني بمفتاح عام. ويُمكّنك المفتاح الخاص المطابق لها من توقيع الرسائل وفك تشفير البريد الإلكتروني المُرسل إليك. تقوم جهة إصدار الشهادات (CA) بإصدار الشهادة أو التحقق من صحتها. يحتاج برنامج Thunderbird إلى الشهادة ومفتاحها الخاص لحسابك؛ فالشهادة العامة وحدها لا تكفي للتوقيع أو فك التشفير.

  • ملف بامتداد .p12 أو .pfx: هو حزمة PKCS#12 محمية بكلمة مرور، وتحتوي عادةً على شهادة ومفتاح خاص. احصل عليه من مسؤول النظام في مؤسستك أو من موفر الشهادات، واحصل على كلمة مرور الاستيراد عبر قناة موثوقة.
  • ملف بصيغة .cer أو .crt أو .pem: غالبًا ما تحتوي هذه الملفات على شهادة عامة فقط. قد تكون هذه الملفات خاصة بمستلم، أو جهة إصدار شهادات، أو الشهادة الصادرة بعد إنشاء الطلب. تأكد من جهة الإصدار ما إذا كان المفتاح الخاص المطابق مخزنًا بالفعل في برنامج Thunderbird أو مُقدمًا بشكل منفصل.
  • طلب توقيع الشهادة (CSR): يحتوي هذا الطلب على مفتاح عام ومعلومات تعريفية للجهة المُصدرة. وهو ليس شهادة ولا يُمكن استخدامه لتوقيع البريد الإلكتروني. يُمكن لبرنامج Thunderbird إنشاء طلب توقيع الشهادة في الإصدار 128 والإصدارات الأحدث؛ حيث تُعيد جهة إصدار الشهادات الشهادة المُوقّعة لتتمكن من استيرادها.

بالنسبة لبريد العمل الإلكتروني، تحقق أولاً من سياسة الشهادات الخاصة بمؤسستك. استخدم شهادة صادرة لعنوان البريد الإلكتروني أو الهوية التي تنوي إعدادها. إذا كان لديك بطاقة ذكية أو رمز مميز، فاتبع تعليمات مؤسستك؛ ولا تستورد ملف مفتاح خاص إذا كان من المفترض أن يبقى المفتاح على ذلك الجهاز.

إعدادات حساب Thunderbird مع تحديد خيار التشفير التام بين الطرفين وإظهار قسم S/MIME
تحتوي إعدادات التشفير من طرف إلى طرف في برنامج Thunderbird على عناصر التحكم في شهادة S/MIME لحساب البريد الإلكتروني المحدد.

الخيار الأول: استيراد شهادة بصيغة .p12 أو .pfx

هذا هو المسار الأقصر عندما يمنحك مزود الخدمة حزمة شهادات شخصية تحتوي على مفتاحه الخاص. قد تختلف صياغة القائمة قليلاً باختلاف نظام التشغيل وإصدار Thunderbird، ولكن مدير الشهادات متاح من إعدادات الحساب ومن إعدادات شهادات Thunderbird.

  1. افتح برنامج Thunderbird واختر قائمة التطبيقات (≡) > إعدادات الحساب . اختر حساب البريد الإلكتروني أو الهوية التي تتطابق مع الشهادة، ثم افتح التشفير من طرف إلى طرف .
  2. ضمن S/MIME، حدد إدارة شهادات S/MIME أو زر إدارة الشهادات الذي يحمل اسمًا مشابهًا.
  3. في مدير الشهادات، افتح شهاداتك واختر استيراد . حدد ملف .p12 أو .pfx من مزود الخدمة الخاص بك.
  4. أدخل كلمة المرور التي تحمي حزمة الشهادة. هذه الكلمة ليست بالضرورة هي نفسها كلمة المرور الأساسية لبرنامج Thunderbird. إذا طُلب منك تعيين كلمة مرور أساسية أو إلغاء قفلها، فاقرأ الرسالة بعناية؛ فهي تحمي بيانات المفتاح الخاص المخزنة محليًا.
  5. ارجع إلى شهاداتك وتأكد من ظهور الشهادة الشخصية. حددها واختر " عرض" إذا كنت بحاجة إلى التحقق من هوية البريد الإلكتروني، والجهة المصدرة، وتواريخ الصلاحية، وأغراض الشهادة.
مدير شهادات Thunderbird في علامة تبويب "شهاداتك" مع تحديد شهادة بريد إلكتروني شخصية
علامة التبويب "شهاداتك" هي المكان الذي يجب أن تظهر فيه الشهادة الشخصية مع مفتاحها الخاص بعد الاستيراد.
نافذة استيراد شهادة شخصية في برنامج Thunderbird تعرض اسم ملف PKCS#12، وحقل كلمة المرور، وخيار "الثقة للتحقق من الهوية" المحدد.
يُظهر مربع حوار الاستيراد التوضيحي الملف وحقل كلمة مرور الحزمة وخيار ثقة الهوية؛ راجع أي خيار ثقة مقابل مُصدر الشهادة وتعليمات مؤسستك.

قم بعمل نسخة احتياطية من الشهادة قبل الاعتماد عليها

في قسم "شهاداتك" ، حدد الشهادة واختر "نسخ احتياطي" أو "تصدير" لإنشاء نسخة احتياطية محمية. خزّن النسخة الاحتياطية في مكان آمن منفصل عن جهاز الكمبيوتر، واحفظ كلمة مرورها في مدير كلمات المرور. يجب التعامل مع النسخة الاحتياطية التي تحتوي على مفتاحك الخاص كبيانات اعتماد حساسة: لا ترفقها برسالة بريد إلكتروني، ولا تضعها في مجلد سحابي عام، ولا تشاركها مع أي مستلم. فقدان المفتاح الخاص قد يجعل الرسائل المشفرة القديمة غير قابلة للقراءة.

الخيار الثاني: طلب شهادة باستخدام برنامج Thunderbird (الإصدار 128 أو أحدث)

استخدم هذه الطريقة عندما تريد أن يقوم برنامج Thunderbird بإنشاء زوج المفاتيح، وتقبل جهة إصدار الشهادات (CA) طلب توقيع الشهادة (CSR). تشير تعليمات موزيلا الحالية إلى أن هذه الميزة متاحة بدءًا من Thunderbird 128. يقوم Thunderbird بإنشاء المفتاح الخاص محليًا وحفظ ملف طلب يحتوي على المفتاح العام؛ وتصدر جهة إصدار الشهادات شهادة بناءً على هذا الطلب. لا توصي موزيلا بجهة إصدار شهادات محددة، لذا اختر جهة مناسبة لاحتياجاتك الشخصية أو المؤسسية.

  1. افتح إعدادات الحساب > صفحة التشفير التام للحساب ذي الصلة . انتقل إلى S/MIME واختر إنشاء ملف CSR وحفظه باسم ...
  2. احفظ ملف الطلب في مكان يسهل عليك الوصول إليه لاحقًا. إذا طُلب منك تحديد إعدادات التشفير ولم تكن لديك سياسة مُحددة، تنصح موزيلا باستخدام الإعدادات الافتراضية.
  3. قدّم نص طلب توقيع الشهادة (CSR) كاملاً إلى جهة إصدار شهادات تقبل طلبات توقيع الشهادات. يجب أن يكون السطر الأول كالتالي -----BEGIN CERTIFICATE REQUEST-----: اتبع خطوات التحقق الخاصة بجهة إصدار الشهادات، ثم نزّل الشهادة الصادرة.
  4. ارجع إلى مدير الشهادات في برنامج Thunderbird. بالنسبة للشهادة الصادرة للمفتاح الذي تم إنشاؤه في Thunderbird، استورد الشهادة الصادرة من علامة تبويب "الأشخاص" كما هو موضح في تعليمات Mozilla. ثم تحقق من "شهاداتك" للتأكد من أن Thunderbird قد ربطها بالمفتاح الخاص المخزن محليًا.
  5. إذا قدمت جهة إصدار الشهادات شهادات وسيطة، فاتبع تعليماتها وإرشادات موزيلا لاستيرادها. تُساعد الشهادة الوسيطة في بناء سلسلة الثقة؛ لذا لا تُصنّف جهة إصدار شهادات غير مألوفة على أنها موثوقة دون سبب واضح. إذا أعادت جهة إصدار الشهادات ملفًا بامتداد .p12 أو .pfx بعد تقديم طلب توقيع الشهادة (CSR)، فاسأل عما إذا كان يحتوي على المفتاح الخاص الذي أنشأه برنامج Thunderbird. تُشير موزيلا إلى أن هذا النوع من الملفات قد يعني أن جهة إصدار الشهادات قد أنشأت مفتاحًا خاصًا مختلفًا، وهو ما لا يتطابق مع الطلب المُخزّن في Thunderbird.
إعدادات S/MIME في برنامج Thunderbird باستخدام زر إنشاء وحفظ ملف CSR
يمكن لبرنامج Thunderbird 128 والإصدارات الأحدث إنشاء CSR من قسم S/MIME عند استخدام CA الذي يقبل الطلبات.
صفحة طلب عامة لهيئة إصدار الشهادات تحتوي على مربع نص CSR وزر إرسال CSR
قد تطلب منك جهة إصدار الشهادات لصق نص طلب توقيع الشهادة بالكامل؛ وتختلف الصفحة وعملية التحقق حسب المزود.
مدير شهادات Thunderbird مع تفعيل علامة تبويب الأشخاص وزر الاستيراد ظاهر
بالنسبة للشهادة التي تم إرجاعها لشهادة CSR تم إنشاؤها بواسطة Thunderbird، يرشدك دليل Mozilla إلى استيراد الشهادة الصادرة من علامة التبويب "الأشخاص"، ثم التحقق منها ضمن "شهاداتك".

قم بتعيين الشهادة للتوقيع والتشفير

ارجع إلى إعدادات الحساب > الحساب أو الهوية المطابقة > التشفير التام . في قسم S/MIME، استخدم "تحديد..." بجوار "شهادة شخصية للتوقيع الرقمي" ، ثم اختر شهادتك، وقم بالتأكيد. كرر العملية نفسها للشهادة الشخصية للتشفير . إذا سألك Thunderbird عما إذا كنت تريد استخدام الشهادة نفسها لكلا الغرضين، فؤكد ذلك فقط إذا كانت الشهادة مخصصة لكلا الغرضين وتسمح سياسة مؤسستك بذلك.

اترك إعدادات التوقيع والتشفير الافتراضية كما هي، بما يناسب احتياجاتك. يبدأ الكثيرون بخياري "عدم التوقيع" و"عدم التشفير" افتراضيًا، ثم يختارون الإجراء المناسب لكل رسالة. لإجراء اختبار التوقيع، افتح رسالة جديدة، واستخدم قائمة " الأمان" لاختيار " توقيع هذه الرسالة رقميًا" . أرسل رسالة منخفضة المخاطر إلى حساب يمكنك التحقق منه، وتأكد من أن الرسالة المستلمة مُوقّعة. لا تُرسل أي محتوى سري خلال هذا الاختبار.

إعدادات التشفير من طرف إلى طرف في برنامج Thunderbird مع تحديد شهادة شخصية للتوقيع والتشفير، وعناصر التحكم في الإجراءات الافتراضية أدناه
اختر الشهادة الشخصية بجانب غرضي S/MIME. تحتوي الصفحة أيضًا على عناصر تحكم منفصلة لسلوك التوقيع والتشفير الافتراضي الاختياري.
نافذة كتابة الرسائل في برنامج Thunderbird مع تحديد خيار "التوقيع الرقمي على هذه الرسالة" في قائمة الأمان
لإجراء اختبار أساسي، حدد "التوقيع الرقمي على هذه الرسالة" في نافذة الإنشاء وتحقق من التوقيع الموجود على الرسالة المستلمة.

ما تحتاجه قبل تشفير البيانات وإرسالها إلى شخص آخر

لا تكفي شهادتك الشخصية وحدها لتشفير الرسائل لجميع جهات الاتصال. يحتاج برنامج Thunderbird إلى شهادة S/MIME عامة صالحة لكل مستلم في الرسالة، بما في ذلك المستلمين المنسوخين. إحدى الطرق الشائعة للحصول على الشهادة العامة لجهة اتصال هي استلام بريد إلكتروني موقّع رقميًا منها؛ كما يمكنك استيراد شهادة يشاركها معك من خلال علامة تبويب "الأشخاص" . في حالة المراسلة الخاصة، تأكد من أن الشهادة تخص العنوان المقصود قبل استخدامها. إذا كانت الشهادة منتهية الصلاحية، أو ملغاة، أو غير موثوقة، أو صادرة لعنوان مختلف، فتوقف عن استخدام البرنامج وتواصل مع الجهة المصدرة أو المستلم لحل المشكلة بدلًا من تجاهل التحذير.

مشاكل شائعة يجب تجنبها

  • خيار التوقيع مفقود أو به أخطاء: تأكد من أن الشهادة مدرجة ضمن "شهاداتك"، وأنها تتضمن المفتاح الخاص المطابق، وأنها غير منتهية الصلاحية، وأنها محددة لهوية المرسل بدقة. لا يمكن لملف .cer أو .pem عام وحده توقيع بريدك الإلكتروني.
  • يطلب برنامج Thunderbird كلمة المرور باستمرار: تحقق مما إذا كان يطلب كلمة مرور استيراد ملفات .p12/.pfx أو كلمة مرور Thunderbird الأساسية. اطلب من الجهة المُصدرة تأكيد كلمة مرور الحزمة إذا تم رفضها؛ لا تُحاول تخمين كلمة المرور أو تغيير إعدادات الأمان بشكل متكرر.
  • التشفير غير متاح: استورد أو احصل على شهادة عامة صالحة لكل مستلم. تأكد من أن الشهادة مرتبطة بعنوان البريد الإلكتروني الفعلي للمستلم وأن سلسلة الشهادات موثوقة.
  • الشهادة ظاهرة ولكن لا يمكن تحديدها: تحقق من العنوان والهوية المذكورين في الشهادة، وفترة صلاحيتها، واستخداماتها المسموح بها. إذا كنت قد استخدمت طلب توقيع شهادة (CSR)، فتأكد من أن جهة إصدار الشهادات (CA) قد أعادت شهادةً لهذا الطلب تحديدًا، وأن برنامج Thunderbird قد ربطها بالمفتاح الخاص.
  • أنت تخلط بين S/MIME و OpenPGP: فهما نظامان مختلفان لأمان البريد الإلكتروني. لا يمكن اختيار مفتاح OpenPGP كشهادة S/MIME، كما أن شهادات S/MIME لا تحل محل مفاتيح OpenPGP.

قائمة التحقق النهائية

يصبح الإعداد جاهزًا للتوقيع عندما تظهر الشهادة الصحيحة في "شهاداتك" ، ويتم تحديدها في حقل التوقيع الرقمي للحساب المطابق، وتصل رسالة اختبارية مع مؤشر توقيع صالح. يصبح الإعداد جاهزًا للتشفير لشخص معين فقط عندما يمتلك برنامج Thunderbird أيضًا الشهادة العامة الصالحة لهذا المستلم ويسمح لك بتشفير رسالة موجهة إليه. احتفظ بنسخة احتياطية من المفتاح الخاص في مكان آمن، ودوّن تاريخ انتهاء صلاحية الشهادة، وجددها أو استبدلها قبل انتهاء صلاحيتها.

المراجع الرسمية لطائر ثندربيرد

اترك تعليقاً

مشغل MyIPTV لنظام التشغيل Windows 10: كيفية إعداده واستخدامه

مشغل MyIPTV لنظام التشغيل Windows 10: كيفية إعداده واستخدامه

تعرف على كيفية تثبيت برنامج MyIPTV Player على نظام التشغيل Windows 10، وإضافة قائمة تشغيل M3U ودليل البرامج الإلكتروني، وتحديث القنوات، وإصلاح مشاكل الإعداد أو التشغيل الشائعة.

برنامج HP Print and Scan Doctor: التنزيل والتثبيت والاستخدام - تم إيقافه الآن

برنامج HP Print and Scan Doctor: التنزيل والتثبيت والاستخدام - تم إيقافه الآن

تم إيقاف برنامج HP Print and Scan Doctor من قبل شركة HP في 27 مايو 2025. تعرف على البرنامج الذي حل محله، وكيفية تشغيل التشخيص والإصلاح، وكيفية إزالة النسخ القديمة بأمان.

هل برنامج Segurazo فيروس؟ كيفية إزالة برنامج Segurazo لمكافحة الفيروسات بأمان

هل برنامج Segurazo فيروس؟ كيفية إزالة برنامج Segurazo لمكافحة الفيروسات بأمان

هل برنامج Segurazo فيروس؟ تعرّف على كيفية إزالة برنامج Segurazo أو SAntivirus بأمان، وفحص الملفات المتبقية، وتجنب نصائح تنظيف سجل النظام الخطيرة.

مراجعة برنامج Glarysoft Registry Repair: كيفية استخدامه وهل هو آمن؟

مراجعة برنامج Glarysoft Registry Repair: كيفية استخدامه وهل هو آمن؟

تعرف على ما يفعله برنامج Glarysoft Registry Repair، وكيفية استخدام أدوات الفحص والنسخ الاحتياطي الخاصة به، ولماذا توصي مايكروسوفت بالحذر عند استخدام برامج تنظيف سجل النظام.

برنامج Wise Registry Cleaner (مجاني): التحميل، طريقة الاستخدام، ومراجعة سريعة

برنامج Wise Registry Cleaner (مجاني): التحميل، طريقة الاستخدام، ومراجعة سريعة

قم بتنزيل برنامج Wise Registry Cleaner بأمان من الموقع الرسمي، وتعرف على إعدادات الفحص الأكثر أمانًا، وخيارات النسخ الاحتياطي، وما إذا كانت أداة Windows المجانية هذه تستحق الاستخدام.

برنامج 7-Zip لنظام التشغيل ويندوز 10: كيفية التنزيل والتثبيت والاستخدام

برنامج 7-Zip لنظام التشغيل ويندوز 10: كيفية التنزيل والتثبيت والاستخدام

قم بتنزيل وتثبيت برنامج 7-Zip لنظام التشغيل Windows 10، ثم تعلم كيفية ضغط الملفات واستخراجها واختبارها وحمايتها بكلمة مرور بأمان.

أكرونيس ترو إيميج 2021: قم بتنزيله وتثبيته على نظامي التشغيل ويندوز أو ماك

أكرونيس ترو إيميج 2021: قم بتنزيله وتثبيته على نظامي التشغيل ويندوز أو ماك

قم بتنزيل Acronis True Image 2021 بأمان، وتحقق من دعم أنظمة Windows وMac القديمة، وقم بتثبيت الإصدار النهائي لعام 2021، وقم بإنشاء أول نسخة احتياطية لك.

برنامج Bandicam لتسجيل الشاشة: كيفية التنزيل والتثبيت والاستخدام

برنامج Bandicam لتسجيل الشاشة: كيفية التنزيل والتثبيت والاستخدام

تعرف على كيفية تنزيل وتثبيت برنامج Bandicam 2027، وتسجيل شاشتك، والعثور على مقاطع الفيديو المحفوظة، وضبط الإعدادات الرئيسية، وفهم حدود النسخة المجانية.

تنزيل وتثبيت برنامج SharpKeys لنظام التشغيل Windows 10: كيفية إعادة تعيين المفاتيح

تنزيل وتثبيت برنامج SharpKeys لنظام التشغيل Windows 10: كيفية إعادة تعيين المفاتيح

قم بتنزيل وتثبيت برنامج SharpKeys على نظام التشغيل Windows 10، ثم أعد تعيين أو تعطيل أو تبديل أو استعادة مفاتيح لوحة المفاتيح بأمان باستخدام خريطة رمز المسح الضوئي لنظام التشغيل Windows.

أداة إصلاح Hextech أصبحت الآن أداة إصلاح Riot: حل مشاكل League

أداة إصلاح Hextech أصبحت الآن أداة إصلاح Riot: حل مشاكل League

أصبح اسم أداة إصلاح Hextech الآن أداة إصلاح Riot. تعرّف على كيفية تنزيلها بأمان، واجمع سجلات League of Legends، وقم بإجراء عمليات الإصلاح، وتواصل مع دعم Riot.