Opcja podpisu cyfrowego, która pozostaje niedostępna, lub ostrzeżenie o szyfrowaniu podczas próby wysłania wiadomości zazwyczaj oznaczają, że Thunderbird nie ma jeszcze odpowiedniego certyfikatu osobistego powiązanego z używanym kontem e-mail. Konfiguracja S/MIME składa się z dwóch etapów: importu certyfikatu zawierającego klucz prywatny, a następnie przypisania go do odpowiedniego konta. Ten przewodnik omawia zarówno standardową metodę pliku certyfikatu, jak i nowszą metodę żądania podpisu certyfikatu w Thunderbirdzie.
S/MIME to skrót od Secure/Multipurpose Internet Mail Extensions (SMS). Jest to standard podpisywania i szyfrowania wiadomości e-mail. Podpis cyfrowy pozwala odbiorcom sprawdzić, czy wiadomość została podpisana certyfikatem i nie została zmieniona po podpisaniu. Szyfrowanie szyfruje treść wiadomości, tak aby mogli ją odczytać tylko odbiorcy z pasującymi kluczami prywatnymi. Są to oddzielne działania: ustawienie certyfikatu nie oznacza automatycznie, że każda wiadomość jest szyfrowana.
Osobisty certyfikat S/MIME wiąże tożsamość e-mail z kluczem publicznym. Odpowiedni klucz prywatny umożliwia podpisywanie i odszyfrowywanie wiadomości e-mail. Urząd certyfikacji (CA) wystawia lub weryfikuje certyfikat. Thunderbird potrzebuje certyfikatu i jego klucza prywatnego do własnego konta; sam certyfikat publiczny nie wystarczy do podpisywania ani odszyfrowywania.
W przypadku służbowej poczty e-mail najpierw sprawdź politykę certyfikacji swojej organizacji. Użyj certyfikatu wydanego dla konkretnego adresu e-mail lub tożsamości, którą planujesz skonfigurować. Jeśli posiadasz kartę inteligentną lub token sprzętowy, postępuj zgodnie z instrukcjami organizacji; nie importuj pliku klucza prywatnego, jeśli klucz ma pozostać na tym urządzeniu.
To najkrótsza droga, gdy Twój dostawca przekazał Ci osobisty pakiet certyfikatów zawierający klucz prywatny. Treść menu może się nieznacznie różnić w zależności od systemu operacyjnego i wersji Thunderbirda, ale menedżer certyfikatów jest dostępny w ustawieniach konta i w ustawieniach certyfikatów Thunderbirda.
W sekcji „Twoje certyfikaty” wybierz certyfikat i wybierz opcję „Kopia zapasowa” lub „Eksportuj” , aby utworzyć zabezpieczoną kopię zapasową. Przechowuj kopię zapasową w bezpiecznym miejscu, poza komputerem, a hasło do niej zapisz w menedżerze haseł. Kopię zapasową zawierającą klucz prywatny należy traktować jak poufne dane uwierzytelniające: nie dołączaj jej do wiadomości e-mail, nie umieszczaj w publicznym folderze w chmurze ani nie udostępniaj jej odbiorcy. Utrata klucza prywatnego może uniemożliwić odczytanie starszych, zaszyfrowanych wiadomości.
Użyj tej ścieżki, jeśli chcesz, aby Thunderbird utworzył parę kluczy, a Twój urząd certyfikacji zaakceptował żądanie CSR. Aktualne instrukcje Mozilli mówią, że ta funkcja jest dostępna od wersji Thunderbird 128. Thunderbird tworzy klucz prywatny lokalnie i zapisuje plik żądania zawierający klucz publiczny; urząd certyfikacji wystawia certyfikat na podstawie tego żądania. Mozilla nie rekomenduje konkretnego urzędu certyfikacji, więc wybierz taki, który odpowiada Twoim potrzebom osobistym lub organizacyjnym.
-----BEGIN CERTIFICATE REQUEST-----: . Postępuj zgodnie z instrukcjami weryfikacji urzędu certyfikacji i pobierz wydany certyfikat.
Wróć do Ustawień konta > odpowiedniego konta lub tożsamości > Szyfrowanie typu end-to-end . W sekcji S/MIME użyj opcji Wybierz… obok Certyfikatu osobistego do podpisu cyfrowego , wybierz swój certyfikat i potwierdź. Powtórz czynność dla Certyfikatu osobistego do szyfrowania . Jeśli Thunderbird zapyta, czy użyć tego samego certyfikatu do obu celów, potwierdź tylko wtedy, gdy certyfikat jest przeznaczony do obu celów i polityka Twojej organizacji na to pozwala.
Pozostaw domyślne ustawienia podpisywania i szyfrowania, które odpowiadają Twoim potrzebom. Wiele osób zaczyna od „nie podpisuj domyślnie” i „nie szyfruj domyślnie”, a następnie wybiera akcję dla każdej wiadomości. W przypadku testu podpisu cyfrowego otwórz nową wiadomość i w menu Bezpieczeństwo wybierz opcję Podpisz cyfrowo tę wiadomość . Wyślij wiadomość o niskim ryzyku na konto, które możesz sprawdzić, i sprawdź, czy otrzymana wiadomość jest oznaczona jako podpisana. Nie wysyłaj poufnych treści podczas tego testu.
Sam certyfikat nie pozwala na szyfrowanie wiadomości dla każdego kontaktu. Thunderbird wymaga ważnego publicznego certyfikatu S/MIME dla każdego odbiorcy wiadomości, w tym dla odbiorców skopiowanych. Typowym sposobem uzyskania publicznego certyfikatu kontaktu jest otrzymanie cyfrowo podpisanej wiadomości e-mail od tej osoby; możesz również zaimportować certyfikat, który udostępniła Ci ta osoba, za pośrednictwem karty Osoby . W przypadku prywatnej wymiany, przed użyciem sprawdź, czy certyfikat należy do zamierzonego adresu. Jeśli certyfikat wygasł, został unieważniony, jest niezaufany lub został wydany na inny adres, zatrzymaj go i rozwiąż problem z wystawcą lub odbiorcą, zamiast pomijać ostrzeżenie.
Instalacja jest gotowa do podpisania, gdy w sekcji „Twoje Certyfikaty” pojawi się odpowiedni certyfikat , zostanie on wybrany w polu podpisu cyfrowego odpowiedniego konta i otrzymana zostanie wiadomość testowa ze wskaźnikiem prawidłowego podpisu. Instalacja jest gotowa do szyfrowania wiadomości dla konkretnej osoby tylko wtedy, gdy Thunderbird również posiada ważny certyfikat publiczny tego odbiorcy i umożliwia zaszyfrowanie wiadomości adresowanej do tej osoby. Zachowaj kopię zapasową klucza prywatnego, zanotuj datę ważności certyfikatu i odnów lub wymień go przed upływem terminu ważności.
Dowiedz się, jak zainstalować MyIPTV Player w systemie Windows 10, dodać playlistę M3U i przewodnik EPG, odświeżyć kanały i rozwiązać typowe problemy z konfiguracją lub odtwarzaniem.
Program HP Print and Scan Doctor został wycofany przez firmę HP 27 maja 2025 r. Dowiedz się, czym go zastąpiono, jak uruchomić narzędzie Diagnose & Fix i jak bezpiecznie usuwać stare kopie.
Czy Segurazo to wirus? Dowiedz się, jak bezpiecznie usunąć Segurazo lub SAntivirus, przeskanować rejestr w poszukiwaniu resztek i uniknąć ryzykownych porad dotyczących czyszczenia rejestru.
Dowiedz się, do czego służy narzędzie Glarysoft Registry Repair, jak korzystać z jego narzędzi do skanowania i tworzenia kopii zapasowych oraz dlaczego firma Microsoft zaleca ostrożność podczas korzystania z programów do czyszczenia rejestru.
Pobierz bezpiecznie Wise Registry Cleaner z oficjalnej strony, poznaj najbezpieczniejsze ustawienia skanowania, opcje tworzenia kopii zapasowej i dowiedz się, czy to bezpłatne narzędzie dla systemu Windows jest warte użycia.
Pobierz bezpiecznie program Bandicut na system Windows, zainstaluj go, przytnij lub podziel filmy, wybierz tryb wysokiej prędkości lub tryb kodowania i zapoznaj się z ograniczeniami wersji bezpłatnej.
Pobierz i zainstaluj program 7-Zip dla systemu Windows 10, a następnie dowiedz się, jak bezpiecznie kompresować, rozpakowywać, testować i zabezpieczać hasłami archiwa.
Dowiedz się, jak pobrać i zainstalować aplikację Bandicam 2027, nagrać ekran, znaleźć zapisane filmy, dostosować ustawienia klawiszy i poznać ograniczenia wersji bezpłatnej.
Dowiedz się, jak pobrać DriverPack Solution z oficjalnej strony, wybierz wersję online lub offline, użyj trybu eksperckiego i unikaj niechcianego oprogramowania.
Pobierz i zainstaluj SharpKeys w systemie Windows 10, a następnie bezpiecznie zmień mapowanie, wyłącz, zamień lub przywróć klawisze klawiatury, korzystając z mapy Windows Scancode Map.
