Uma opção de assinatura digital que permanece indisponível ou um aviso de criptografia ao tentar enviar uma mensagem geralmente significa que o Thunderbird ainda não possui o certificado pessoal correto associado à sua conta de e-mail. A configuração S/MIME tem duas partes: importar um certificado que inclua sua chave privada e, em seguida, atribuí-lo à conta correta. Este guia explica tanto o método comum de arquivo de certificado quanto o método mais recente do Thunderbird, que utiliza uma solicitação de assinatura de certificado.
S/MIME significa Secure/Multipurpose Internet Mail Extensions (Extensões de Correio da Internet Seguras e Multiuso). É um padrão para assinatura e criptografia de e-mails. Uma assinatura digital permite que os destinatários verifiquem se uma mensagem foi assinada com seu certificado e se não foi alterada após a assinatura. A criptografia embaralha o conteúdo da mensagem, de forma que apenas os destinatários pretendidos com as chaves privadas correspondentes possam lê-la. Essas são ações distintas: configurar um certificado não significa automaticamente que todas as mensagens serão criptografadas.
Um certificado S/MIME pessoal vincula uma identidade de e-mail a uma chave pública. A chave privada correspondente é o que permite assinar mensagens e descriptografar e-mails enviados para você. Uma autoridade certificadora (CA) emite ou valida o certificado. O Thunderbird precisa do certificado e da chave privada correspondente para a sua conta; um certificado público por si só não é suficiente para assinar ou descriptografar.
Para e-mails corporativos, verifique primeiro a política de certificados da sua organização. Use um certificado emitido para o endereço de e-mail ou identidade exata que você pretende configurar. Se você tiver um cartão inteligente ou token de hardware, siga as instruções da sua organização; não importe um arquivo de chave privada se a chave for destinada a permanecer nesse dispositivo.
Este é o caminho mais curto quando seu provedor lhe forneceu um pacote de certificado pessoal contendo sua chave privada. A nomenclatura do menu pode variar ligeiramente de acordo com o sistema operacional e a versão do Thunderbird, mas o gerenciador de certificados está disponível nas configurações da conta e nas configurações de certificado do Thunderbird.
Em Seus Certificados , selecione o certificado e escolha Fazer Backup ou Exportar para criar um backup protegido. Armazene o backup em um local seguro, separado do computador, e salve a senha em um gerenciador de senhas. Um backup que contenha sua chave privada deve ser tratado como uma credencial confidencial: não o anexe a e-mails, não o coloque em uma pasta pública na nuvem e não o compartilhe com nenhum destinatário. A perda da chave privada pode tornar mensagens criptografadas antigas ilegíveis.
Use este método quando desejar que o Thunderbird crie o par de chaves e sua Autoridade Certificadora (CA) aceite uma Solicitação de Assinatura de Certificado (CSR). As instruções atuais da Mozilla indicam que esse recurso está disponível a partir do Thunderbird 128. O Thunderbird cria a chave privada localmente e salva um arquivo de solicitação contendo a chave pública; a CA emite um certificado com base nessa solicitação. A Mozilla não recomenda uma CA específica, portanto, escolha uma adequada às suas necessidades pessoais ou organizacionais.
-----BEGIN CERTIFICATE REQUEST-----. Siga os passos de verificação da CA e baixe o certificado emitido.
Volte para Configurações da conta > a conta ou identidade correspondente > Criptografia de ponta a ponta . Na seção S/MIME, use Selecionar… ao lado de Certificado pessoal para assinatura digital , escolha seu certificado e confirme. Repita o processo para Certificado pessoal para criptografia . Se o Thunderbird perguntar se deseja usar o mesmo certificado para ambos, confirme somente se o certificado for destinado a ambas as finalidades e se a política da sua organização permitir.
Deixe as configurações padrão de assinatura e criptografia de acordo com suas necessidades. Muitas pessoas começam com "não assinar por padrão" e "não criptografar por padrão" e, em seguida, escolhem a ação para cada mensagem. Para um teste de assinatura, abra uma nova mensagem e use o menu Segurança para selecionar Assinar digitalmente esta mensagem . Envie uma mensagem de baixo risco para uma conta que você possa verificar e confirme se a mensagem recebida está marcada como assinada. Não envie conteúdo confidencial durante este teste.
Seu próprio certificado, por si só, não permite criptografar mensagens para todos os contatos. O Thunderbird precisa de um certificado S/MIME público válido para cada destinatário na mensagem, incluindo os destinatários em cópia. Uma maneira comum de obter o certificado público de um contato é receber um e-mail com assinatura digital dessa pessoa; você também pode importar um certificado que ela compartilhe com você por meio da guia Pessoas . Para uma troca de mensagens privada, verifique se o certificado pertence ao endereço pretendido antes de usá-lo. Se um certificado estiver expirado, revogado, não confiável ou emitido para um endereço diferente, interrompa o processo e resolva o problema com a autoridade emissora ou o destinatário, em vez de ignorar o aviso.
A configuração estará pronta para assinatura quando o certificado correto aparecer em Seus Certificados , for selecionado no campo de assinatura digital da conta correspondente e uma mensagem de teste chegar com um indicador de assinatura válida. A configuração estará pronta para criptografia para uma pessoa específica somente quando o Thunderbird também possuir o certificado público válido desse destinatário e permitir que você criptografe uma mensagem endereçada a ele. Mantenha o backup da chave privada em local seguro, anote a data de expiração do certificado e renove ou substitua o certificado antes que ele expire.
Corrija o erro de bloqueio de perfil "já em execução" do Thunderbird com segurança. Feche os processos travados, faça backup do perfil correto, remova apenas o arquivo de bloqueio antigo e verifique se a correção foi bem-sucedida.
Aprenda duas maneiras confiáveis de importar arquivos MBOX para o Thunderbird 115 Supernova: use uma versão compatível do ImportExportTools NG ou copie uma caixa de correio para Pastas Locais com segurança.
Conecte o Gmail ao Thunderbird com OAuth2, conclua o processo de login do Google, confirme a autenticação IMAP e SMTP e solucione problemas comuns de login.
Configure a criptografia OpenPGP do Thunderbird 115: crie e faça backup de uma chave pessoal, verifique as chaves dos destinatários, criptografe uma mensagem e teste a configuração. Inclui a ressalva sobre o fim do suporte para a versão 115.
Transfira seu perfil do Thunderbird para uma nova unidade ou computador sem perder e-mails, senhas ou configurações. Siga os passos para fazer backup, copiar e selecionar o perfil com segurança.
Exporte sua agenda de contatos do Thunderbird como CSV para planilhas ou VCF para aplicativos de contatos. Saiba qual formato escolher, onde a opção Exportar aparece e como verificar o arquivo.
Saiba por que o Thunderbird pode exibir repetidamente solicitações de senha principal e como corrigi-las com segurança usando atualizações, verificações de logins salvos, o Modo de Solução de Problemas e testes de perfil.
Corrija o erro SMTP "Falha no envio da mensagem" do Thunderbird verificando o servidor SMTP atribuído, as configurações do provedor, a autenticação, os bloqueios de rede e o tamanho da mensagem.
Ajuste a densidade do Thunderbird 115 Supernova entre Compacta, Padrão ou Relaxada, escolha um layout de janela, alterne entre as visualizações em Cartões e em Tabela e personalize o painel de pastas e a barra de ferramentas.
Diagnostique o uso de memória e a lentidão do Thunderbird com verificações seguras e passo a passo para complementos, indexação, perfis e gargalos do sistema.
