Wenn die Option für digitale Signaturen nicht verfügbar ist oder beim Senden einer Nachricht eine Verschlüsselungswarnung angezeigt wird, bedeutet dies in der Regel, dass Thunderbird noch nicht über das richtige persönliche Zertifikat verfügt, das mit Ihrer E-Mail-Adresse verknüpft ist. Die S/MIME-Einrichtung besteht aus zwei Schritten: Importieren Sie ein Zertifikat mit Ihrem privaten Schlüssel und weisen Sie es anschließend dem richtigen Konto zu. Diese Anleitung beschreibt sowohl die gängige Methode mit einer Zertifikatsdatei als auch Thunderbirds neuere Methode mit einer Zertifikatsignieranforderung.
S/MIME steht für Secure/Multipurpose Internet Mail Extensions. Es handelt sich um einen Standard zum Signieren und Verschlüsseln von E-Mails. Eine digitale Signatur ermöglicht es Empfängern zu überprüfen, ob eine Nachricht mit Ihrem Zertifikat signiert und nach der Signierung nicht verändert wurde. Die Verschlüsselung verschlüsselt den Nachrichteninhalt, sodass nur die vorgesehenen Empfänger mit den passenden privaten Schlüsseln ihn lesen können. Dies sind separate Vorgänge: Das Festlegen eines Zertifikats bedeutet nicht automatisch, dass jede Nachricht verschlüsselt ist.
Ein persönliches S/MIME-Zertifikat verknüpft eine E-Mail-Adresse mit einem öffentlichen Schlüssel. Der zugehörige private Schlüssel ermöglicht das Signieren und Entschlüsseln von E-Mails. Eine Zertifizierungsstelle (CA) stellt das Zertifikat aus oder validiert es. Thunderbird benötigt das Zertifikat und den zugehörigen privaten Schlüssel für Ihr Konto; ein öffentliches Zertifikat allein reicht zum Signieren und Entschlüsseln nicht aus.
Prüfen Sie für geschäftliche E-Mails zunächst die Zertifikatsrichtlinien Ihrer Organisation. Verwenden Sie ein Zertifikat, das für die E-Mail-Adresse oder Identität ausgestellt wurde, die Sie konfigurieren möchten. Falls Sie eine Smartcard oder einen Hardware-Token verwenden, befolgen Sie die Anweisungen Ihrer Organisation. Importieren Sie keine private Schlüsseldatei, wenn der Schlüssel auf dem Gerät verbleiben soll.
Dies ist der kürzeste Weg, wenn Ihr Anbieter Ihnen ein persönliches Zertifikatspaket mit dem zugehörigen privaten Schlüssel bereitgestellt hat. Die Menübezeichnungen können je nach Betriebssystem und Thunderbird-Version leicht variieren, aber der Zertifikatsmanager ist in den Kontoeinstellungen und den Zertifikatseinstellungen von Thunderbird verfügbar.
Wählen Sie unter „Ihre Zertifikate“ das gewünschte Zertifikat aus und klicken Sie auf „Sichern “ oder „Exportieren“ , um eine geschützte Sicherungskopie zu erstellen. Speichern Sie diese Sicherungskopie an einem sicheren Ort, getrennt vom Computer, und sichern Sie das zugehörige Passwort in einem Passwort-Manager. Eine Sicherungskopie, die Ihren privaten Schlüssel enthält, muss wie ein vertrauliches Dokument behandelt werden: Hängen Sie sie nicht an E-Mails an, speichern Sie sie nicht in einem öffentlichen Cloud-Ordner und geben Sie sie nicht an Dritte weiter. Der Verlust des privaten Schlüssels kann dazu führen, dass ältere verschlüsselte Nachrichten unlesbar werden.
Verwenden Sie diese Methode, wenn Thunderbird das Schlüsselpaar erstellen soll und Ihre Zertifizierungsstelle (CA) eine Zertifikatsanforderung (CSR) akzeptiert. Laut Mozillas aktueller Anleitung ist diese Funktion ab Thunderbird 128 verfügbar. Thunderbird erstellt den privaten Schlüssel lokal und speichert eine Anforderungsdatei mit dem öffentlichen Schlüssel. Die CA stellt daraufhin ein Zertifikat aus. Mozilla empfiehlt keine bestimmte CA. Wählen Sie daher eine, die Ihren persönlichen oder organisatorischen Anforderungen entspricht.
-----BEGIN CERTIFICATE REQUEST-----: [Hier sollte der Text der Zertifizierungsstelle stehen]. Folgen Sie den Verifizierungsschritten der Zertifizierungsstelle und laden Sie das ausgestellte Zertifikat herunter.
Gehen Sie zurück zu Kontoeinstellungen > dem entsprechenden Konto oder der entsprechenden Identität > Ende-zu-Ende-Verschlüsselung . Klicken Sie im Abschnitt S/MIME neben „Persönliches Zertifikat für digitale Signatur“ auf „Auswählen…“ , wählen Sie Ihr Zertifikat aus und bestätigen Sie. Wiederholen Sie diesen Vorgang für „Persönliches Zertifikat für Verschlüsselung“ . Falls Thunderbird fragt, ob dasselbe Zertifikat für beide Zwecke verwendet werden soll, bestätigen Sie dies nur, wenn das Zertifikat für beide Zwecke vorgesehen ist und die Richtlinien Ihrer Organisation dies zulassen.
Belassen Sie die Standardeinstellungen für Signierung und Verschlüsselung so, wie es Ihren Bedürfnissen entspricht. Viele beginnen mit „Standardmäßig nicht signieren“ und „Standardmäßig nicht verschlüsseln“ und wählen dann die gewünschte Aktion für jede Nachricht einzeln aus. Um einen Signierungstest durchzuführen, öffnen Sie eine neue Nachricht und wählen Sie im Menü „Sicherheit“ die Option „Diese Nachricht digital signieren“ . Senden Sie eine Nachricht mit geringem Risiko an ein Konto, das Sie regelmäßig überprüfen, und vergewissern Sie sich, dass die empfangene Nachricht als signiert markiert ist. Senden Sie während dieses Tests keine vertraulichen Inhalte.
Ihr eigenes Zertifikat allein reicht nicht aus, um Nachrichten an alle Kontakte zu verschlüsseln. Thunderbird benötigt für jeden Empfänger einer Nachricht, einschließlich der Empfänger in Kopie, ein gültiges öffentliches S/MIME-Zertifikat. Eine gängige Methode, das öffentliche Zertifikat eines Kontakts zu erhalten, ist der Empfang einer digital signierten E-Mail von dieser Person. Alternativ können Sie ein von der Person freigegebenes Zertifikat über die Registerkarte „Personen“ importieren . Überprüfen Sie bei privaten Nachrichten, ob das Zertifikat zur beabsichtigten Adresse gehört, bevor Sie es verwenden. Wenn ein Zertifikat abgelaufen, widerrufen, nicht vertrauenswürdig oder auf eine andere Adresse ausgestellt ist, wenden Sie sich bitte an den Aussteller oder Empfänger, anstatt die Warnung zu ignorieren.
Die Einrichtung ist bereit zum Signieren, sobald das korrekte Zertifikat unter „ Ihre Zertifikate“ angezeigt und im Feld für die digitale Signatur des entsprechenden Kontos ausgewählt ist und eine Testnachricht mit gültiger Signaturanzeige eingeht. Die Einrichtung zur Verschlüsselung für eine bestimmte Person ist erst dann bereit, wenn Thunderbird auch über das gültige öffentliche Zertifikat dieses Empfängers verfügt und Ihnen die Verschlüsselung einer an ihn adressierten Nachricht ermöglicht. Bewahren Sie die Sicherungskopie des privaten Schlüssels sicher auf, notieren Sie sich das Ablaufdatum des Zertifikats und erneuern oder ersetzen Sie es vor dessen Ablauf.
Beheben von Problemen mit Thunderbird, das beim Komprimieren von Ordnern einfriert. Erfahren Sie, wann Sie warten sollten, Ihr Profil sichern, einen Ordnerindex reparieren und den Problembehandlungsmodus testen sollten.
Richten Sie automatische Thunderbird-Profilsicherungen mit PowerShell und der Aufgabenplanung ein. Schützen Sie lokale E-Mails und Adressbücher, überprüfen Sie Snapshots und testen Sie die Wiederherstellung.
Richten Sie die adaptive Spam-Kontrolle von Thunderbird ein, trainieren Sie den Filter und erstellen Sie präzise Nachrichtenregeln, die unerwünschte E-Mails in einen Überprüfungsordner verschieben.
Doppelt angezeigte Nachrichten im einheitlichen Posteingang von Thunderbird vermeiden. Ordnerzugehörigkeiten prüfen, veraltete Posteingangsindizes reparieren und Anzeigeprobleme von echten Postfachkopien unterscheiden.
Beheben Sie Probleme mit automatischen Thunderbird-Updates unter Windows 11, indem Sie die Update-Einstellungen überprüfen, hängengebliebene Prozesse schließen, Berechtigungen auflösen und Thunderbird sicher über die bestehende Kopie neu installieren.
Importieren Sie Ihr S/MIME-Zertifikat in Thunderbird, weisen Sie es zum Signieren und Verschlüsseln zu, erstellen Sie eine Sicherungskopie und überprüfen Sie, ob es funktioniert.
Beheben Sie IMAP-Verbindungsabbrüche in Thunderbird, indem Sie die Provider-Einstellungen überprüfen, die Anzahl der zwischengespeicherten Verbindungen reduzieren, Netzwerkfilter testen und Add-ons isolieren.
Erfahren Sie, wie Sie Linux auf einem unterstützten Chromebook mit der integrierten Debian-Umgebung von ChromeOS installieren, einschließlich Apps, Dateien, Backups, Fehlerbehebung und Einschränkungen.
Erfahren Sie, wie Sie Ihre Ubuntu-Version über die Einstellungen oder das Terminal überprüfen, den Unterschied zwischen Release- und Kernel-Versionen verstehen, häufige Befehlsprobleme beheben und das Ergebnis verifizieren.
Streamen Sie Ihre Lieblingsfernsehsender überall mit MyIPTV Player. Ein umfassender Leitfaden zur Einrichtung und Nutzung des Players für Windows 10 und Xbox One.
