Als de optie voor digitale handtekeningen niet beschikbaar blijft of als er een versleutelingswaarschuwing verschijnt wanneer u een bericht probeert te verzenden, betekent dit meestal dat Thunderbird nog niet het juiste persoonlijke certificaat heeft gekoppeld aan de e-mailidentiteit die u gebruikt. De S/MIME-configuratie bestaat uit twee delen: het importeren van een certificaat met uw privésleutel en het vervolgens toewijzen ervan aan het juiste account. Deze handleiding beschrijft zowel de gebruikelijke methode met een certificaatbestand als de nieuwere methode van Thunderbird voor het aanvragen van een certificaatondertekening.
S/MIME staat voor Secure/Multipurpose Internet Mail Extensions. Het is een standaard voor het ondertekenen en versleutelen van e-mail. Een digitale handtekening stelt ontvangers in staat te controleren of een bericht is ondertekend met uw certificaat en na ondertekening niet is gewijzigd. Versleuteling codeert de inhoud van berichten, zodat alleen de beoogde ontvangers met de bijbehorende privésleutels ze kunnen lezen. Dit zijn twee afzonderlijke acties: het instellen van een certificaat betekent niet automatisch dat elk bericht wordt versleuteld.
Een persoonlijk S/MIME-certificaat koppelt een e-mailidentiteit aan een openbare sleutel. De bijbehorende privésleutel stelt u in staat berichten te ondertekenen en e-mails die naar u worden verzonden te decoderen. Een certificeringsinstantie (CA) geeft het certificaat uit of valideert het. Thunderbird heeft het certificaat en de bijbehorende privésleutel nodig voor uw eigen account; een openbaar certificaat alleen is niet voldoende om te ondertekenen of te decoderen.
Controleer voor zakelijke e-mail eerst het certificeringsbeleid van uw organisatie. Gebruik een certificaat dat is uitgegeven voor het exacte e-mailadres of de identiteit die u wilt configureren. Als u een smartcard of hardwaretoken hebt, volg dan de instructies van uw organisatie; importeer geen privésleutelbestand als de sleutel op dat apparaat moet blijven staan.
Dit is de kortste route als uw provider u een persoonlijk certificaatpakket met de privésleutel heeft verstrekt. De menu-aanduiding kan per besturingssysteem en Thunderbird-versie enigszins verschillen, maar de certificaatbeheerder is beschikbaar via de accountinstellingen en de certificaatinstellingen van Thunderbird.
Selecteer in 'Uw certificaten ' het certificaat en kies 'Back-up maken' of 'Exporteren' om een beveiligde back-up te maken. Bewaar de back-up op een veilige locatie, gescheiden van de computer, en sla het wachtwoord op in een wachtwoordmanager. Een back-up die uw privésleutel bevat, moet worden behandeld als gevoelige gegevens: voeg deze niet toe aan e-mails, plaats deze niet in een openbare cloudmap en deel deze niet met een ontvanger. Het verlies van de privésleutel kan oudere versleutelde berichten onleesbaar maken.
Gebruik deze methode wanneer u wilt dat Thunderbird het sleutelpaar aanmaakt en uw certificeringsinstantie (CA) een CSR accepteert. Volgens de huidige instructies van Mozilla is deze functie beschikbaar vanaf Thunderbird versie 128. Thunderbird maakt de privésleutel lokaal aan en slaat een aanvraagbestand op met de openbare sleutel; de CA geeft een certificaat uit op basis van die aanvraag. Mozilla beveelt geen specifieke CA aan, dus kies er een die geschikt is voor uw persoonlijke of organisatorische behoeften.
-----BEGIN CERTIFICATE REQUEST-----. Volg de verificatiestappen van de CA en download het uitgegeven certificaat.
Ga terug naar Accountinstellingen > het betreffende account of de betreffende identiteit > End-to-end-versleuteling . Selecteer in het gedeelte S/MIME naast 'Persoonlijk certificaat voor digitale ondertekening ' de optie 'Selecteren…' , kies uw certificaat en bevestig. Herhaal dit voor ' Persoonlijk certificaat voor versleuteling' . Als Thunderbird vraagt of u hetzelfde certificaat voor beide wilt gebruiken, bevestig dit dan alleen als het certificaat voor beide doeleinden bedoeld is en het beleid van uw organisatie dit toestaat.
Laat de standaardinstellingen voor ondertekenen en versleutelen staan op de instelling die het beste bij uw behoeften past. Veel mensen beginnen met 'standaard niet ondertekenen' en 'standaard niet versleutelen' en kiezen vervolgens de gewenste actie voor elk bericht. Open voor een ondertekende test een nieuw bericht en selecteer in het menu Beveiliging de optie ' Dit bericht digitaal ondertekenen' . Stuur een bericht met een laag risico naar een account dat u kunt controleren en controleer of het ontvangen bericht als ondertekend is gemarkeerd. Verstuur tijdens deze test geen vertrouwelijke inhoud.
Uw eigen certificaat alleen is niet voldoende om naar elke contactpersoon te versleutelen. Thunderbird heeft een geldig openbaar S/MIME-certificaat nodig voor elke ontvanger in het bericht, inclusief ontvangers in de cc. Een gebruikelijke manier om het openbare certificaat van een contactpersoon te verkrijgen, is door een digitaal ondertekende e-mail van die persoon te ontvangen; u kunt ook een certificaat importeren dat zij met u delen via het tabblad Personen . Controleer voor een privé-uitwisseling of het certificaat bij het beoogde adres hoort voordat u het gebruikt. Als een certificaat is verlopen, ingetrokken, niet vertrouwd of is uitgegeven aan een ander adres, stop dan en los dit op met de uitgever of ontvanger in plaats van de waarschuwing te negeren.
De configuratie is klaar voor ondertekening wanneer het juiste certificaat in 'Uw certificaten' verschijnt , is geselecteerd voor het veld voor digitale ondertekening van het bijbehorende account en er een testbericht met een geldige handtekeningindicator binnenkomt. De configuratie is pas klaar voor versleuteling naar een specifieke persoon wanneer Thunderbird ook het geldige openbare certificaat van die ontvanger heeft en u toestaat een bericht aan die persoon te versleutelen. Bewaar de back-up van de privésleutel veilig, noteer de vervaldatum van het certificaat en verleng of vervang het certificaat voordat het verloopt.
Los de foutmelding 'profielvergrendeling is al actief' in Thunderbird veilig op. Sluit vastgelopen processen, maak een back-up van het juiste profiel, verwijder alleen een verouderd vergrendelingsbestand en controleer of de reparatie is voltooid.
Leer twee betrouwbare manieren om MBOX-bestanden in Thunderbird 115 Supernova te importeren: gebruik een compatibele ImportExportTools NG-versie of kopieer een mailbox veilig naar lokale mappen.
Verbind Gmail met Thunderbird via OAuth2, voltooi het aanmeldingsproces van Google, bevestig IMAP- en SMTP-authenticatie en los veelvoorkomende aanmeldingsproblemen op.
OpenPGP-versleuteling instellen voor Thunderbird 115: een persoonlijke sleutel aanmaken en back-uppen, de sleutels van de ontvangers verifiëren, een bericht versleutelen en de configuratie testen. Houd rekening met de waarschuwing dat de ondersteuning voor versie 115 is beëindigd.
Verplaats uw Thunderbird-profiel naar een nieuwe schijf of pc zonder e-mails, wachtwoorden of instellingen te verliezen. Volg de stappen voor een veilige back-up, het kopiëren en het selecteren van uw profiel.
Exporteer een Thunderbird-adresboek als CSV voor spreadsheets of als VCF voor contact-apps. Leer welk formaat je moet kiezen, waar de exportoptie verschijnt en hoe je het bestand kunt controleren.
Leer waarom Thunderbird soms herhaaldelijk om het primaire wachtwoord vraagt en hoe u dit veilig kunt oplossen met behulp van updates, controle van opgeslagen aanmeldingen, de probleemoplossingsmodus en profieltesten.
Los de SMTP-foutmelding "Verzenden van bericht mislukt" in Thunderbird op door de toegewezen SMTP-server, providerinstellingen, authenticatie, netwerkblokkeringen en berichtgrootte te controleren.
Pas de compacte, standaard of ontspannen dichtheid van Thunderbird 115 Supernova aan, kies een vensterindeling, schakel tussen kaart- en tabelweergave en pas het mappenvenster en de werkbalk aan.
Diagnosticeer het geheugengebruik en de traagheid van Thunderbird met veilige, stapsgewijze controles van add-ons, indexering, profielen en systeemknelpunten.
