Uma opção de assinatura digital que permanece indisponível ou um aviso de criptografia ao tentar enviar uma mensagem geralmente significa que o Thunderbird ainda não possui o certificado pessoal correto associado à sua conta de e-mail. A configuração S/MIME tem duas partes: importar um certificado que inclua sua chave privada e, em seguida, atribuí-lo à conta correta. Este guia explica tanto o método comum de arquivo de certificado quanto o método mais recente do Thunderbird, que utiliza uma solicitação de assinatura de certificado.
S/MIME significa Secure/Multipurpose Internet Mail Extensions (Extensões de Correio da Internet Seguras e Multiuso). É um padrão para assinatura e criptografia de e-mails. Uma assinatura digital permite que os destinatários verifiquem se uma mensagem foi assinada com seu certificado e se não foi alterada após a assinatura. A criptografia embaralha o conteúdo da mensagem, de forma que apenas os destinatários pretendidos com as chaves privadas correspondentes possam lê-la. Essas são ações distintas: configurar um certificado não significa automaticamente que todas as mensagens serão criptografadas.
Um certificado S/MIME pessoal vincula uma identidade de e-mail a uma chave pública. A chave privada correspondente é o que permite assinar mensagens e descriptografar e-mails enviados para você. Uma autoridade certificadora (CA) emite ou valida o certificado. O Thunderbird precisa do certificado e da chave privada correspondente para a sua conta; um certificado público por si só não é suficiente para assinar ou descriptografar.
Para e-mails corporativos, verifique primeiro a política de certificados da sua organização. Use um certificado emitido para o endereço de e-mail ou identidade exata que você pretende configurar. Se você tiver um cartão inteligente ou token de hardware, siga as instruções da sua organização; não importe um arquivo de chave privada se a chave for destinada a permanecer nesse dispositivo.
Este é o caminho mais curto quando seu provedor lhe forneceu um pacote de certificado pessoal contendo sua chave privada. A nomenclatura do menu pode variar ligeiramente de acordo com o sistema operacional e a versão do Thunderbird, mas o gerenciador de certificados está disponível nas configurações da conta e nas configurações de certificado do Thunderbird.
Em Seus Certificados , selecione o certificado e escolha Fazer Backup ou Exportar para criar um backup protegido. Armazene o backup em um local seguro, separado do computador, e salve a senha em um gerenciador de senhas. Um backup que contenha sua chave privada deve ser tratado como uma credencial confidencial: não o anexe a e-mails, não o coloque em uma pasta pública na nuvem e não o compartilhe com nenhum destinatário. A perda da chave privada pode tornar mensagens criptografadas antigas ilegíveis.
Use este método quando desejar que o Thunderbird crie o par de chaves e sua Autoridade Certificadora (CA) aceite uma Solicitação de Assinatura de Certificado (CSR). As instruções atuais da Mozilla indicam que esse recurso está disponível a partir do Thunderbird 128. O Thunderbird cria a chave privada localmente e salva um arquivo de solicitação contendo a chave pública; a CA emite um certificado com base nessa solicitação. A Mozilla não recomenda uma CA específica, portanto, escolha uma adequada às suas necessidades pessoais ou organizacionais.
-----BEGIN CERTIFICATE REQUEST-----. Siga os passos de verificação da CA e baixe o certificado emitido.
Volte para Configurações da conta > a conta ou identidade correspondente > Criptografia de ponta a ponta . Na seção S/MIME, use Selecionar… ao lado de Certificado pessoal para assinatura digital , escolha seu certificado e confirme. Repita o processo para Certificado pessoal para criptografia . Se o Thunderbird perguntar se deseja usar o mesmo certificado para ambos, confirme somente se o certificado for destinado a ambas as finalidades e se a política da sua organização permitir.
Deixe as configurações padrão de assinatura e criptografia de acordo com suas necessidades. Muitas pessoas começam com "não assinar por padrão" e "não criptografar por padrão" e, em seguida, escolhem a ação para cada mensagem. Para um teste de assinatura, abra uma nova mensagem e use o menu Segurança para selecionar Assinar digitalmente esta mensagem . Envie uma mensagem de baixo risco para uma conta que você possa verificar e confirme se a mensagem recebida está marcada como assinada. Não envie conteúdo confidencial durante este teste.
Seu próprio certificado, por si só, não permite criptografar mensagens para todos os contatos. O Thunderbird precisa de um certificado S/MIME público válido para cada destinatário na mensagem, incluindo os destinatários em cópia. Uma maneira comum de obter o certificado público de um contato é receber um e-mail com assinatura digital dessa pessoa; você também pode importar um certificado que ela compartilhe com você por meio da guia Pessoas . Para uma troca de mensagens privada, verifique se o certificado pertence ao endereço pretendido antes de usá-lo. Se um certificado estiver expirado, revogado, não confiável ou emitido para um endereço diferente, interrompa o processo e resolva o problema com a autoridade emissora ou o destinatário, em vez de ignorar o aviso.
A configuração estará pronta para assinatura quando o certificado correto aparecer em Seus Certificados , for selecionado no campo de assinatura digital da conta correspondente e uma mensagem de teste chegar com um indicador de assinatura válida. A configuração estará pronta para criptografia para uma pessoa específica somente quando o Thunderbird também possuir o certificado público válido desse destinatário e permitir que você criptografe uma mensagem endereçada a ele. Mantenha o backup da chave privada em local seguro, anote a data de expiração do certificado e renove ou substitua o certificado antes que ele expire.
Aprenda a distinguir anúncios com inteligência artificial declarados de deepfakes enganosos, a verificar alegações e endossos e a construir confiança com publicidade transparente e centrada no ser humano.
O estouro de uma bolha da IA significaria uma forte reavaliação de preços, não o fim da IA. Veja o que as evidências de 2026 dizem sobre avaliações, gastos, retorno de projetos e cenários de risco.
Aprenda como instalar o MyIPTV Player no Windows 10, adicionar uma lista de reprodução M3U e um guia eletrônico de programação (EPG), atualizar canais e solucionar problemas comuns de configuração ou reprodução.
O Segurazo é um vírus? Aprenda como remover o Segurazo ou o SAntivirus com segurança, verifique se há resquícios e evite dicas arriscadas de limpeza do registro.
O HP Print and Scan Doctor foi descontinuado pela HP em 27 de maio de 2025. Saiba o que o substituiu, como executar o Diagnóstico e Correção e como remover cópias antigas com segurança.
Saiba o que o Glarysoft Registry Repair faz, como usar suas ferramentas de verificação e backup e por que a Microsoft recomenda cautela com limpadores de registro.
Baixe o Wise Registry Cleaner com segurança no site oficial, aprenda as configurações de verificação mais seguras, opções de backup e se vale a pena usar esta ferramenta gratuita para Windows.
Baixe o Bandicut com segurança para Windows, instale-o, corte ou divida vídeos, escolha o modo de alta velocidade ou codificação e entenda as limitações da versão gratuita.
Baixe e instale o 7-Zip para Windows 10 e aprenda como compactar, extrair, testar e proteger arquivos com senha de forma segura.
Baixe o Acronis True Image 2021 com segurança, verifique a compatibilidade com versões antigas do Windows e do Mac, instale a versão final de 2021 e crie seu primeiro backup.
