Недоступность опции цифровой подписи или предупреждение о шифровании при попытке отправки сообщения обычно означают, что Thunderbird еще не подключил нужный персональный сертификат к используемой вами учетной записи электронной почты. Настройка S/MIME состоит из двух частей: импорт сертификата, включающего ваш закрытый ключ, и его назначение нужной учетной записи. В этом руководстве описаны как распространенный метод с использованием файла сертификата, так и более новый метод Thunderbird — запрос на подписание сертификата.
S/MIME расшифровывается как Secure/Multipurpose Internet Mail Extensions (Защищенные/многоцелевые расширения интернет-почты). Это стандарт для подписи и шифрования электронной почты. Цифровая подпись позволяет получателям убедиться, что сообщение было подписано вашим сертификатом и не было изменено после подписания. Шифрование шифрует содержимое сообщения таким образом, что прочитать его могут только предполагаемые получатели, имеющие совпадающие закрытые ключи. Это отдельные действия: установка сертификата не означает автоматически, что каждое сообщение будет зашифровано.
Персональный S/MIME-сертификат связывает адрес электронной почты с открытым ключом. Соответствующий ему закрытый ключ позволяет подписывать сообщения и расшифровывать отправленную вам почту. Сертификат выдается или проверяется центром сертификации (ЦС). Thunderbird требует наличия сертификата и его закрытого ключа для вашей учетной записи; одного открытого сертификата недостаточно для подписи или расшифровки.
Для рабочей электронной почты сначала ознакомьтесь с политикой сертификатов вашей организации. Используйте сертификат, выданный именно для того адреса электронной почты или учетной записи, которую вы планируете настроить. Если у вас есть смарт-карта или аппаратный токен, следуйте инструкциям вашей организации; не импортируйте файл закрытого ключа, если ключ должен оставаться на этом устройстве.
Это кратчайший путь, если ваш провайдер предоставил вам пакет персональных сертификатов, содержащий закрытый ключ. Формулировки в меню могут немного отличаться в зависимости от операционной системы и версии Thunderbird, но менеджер сертификатов доступен в настройках учетной записи и в настройках сертификатов Thunderbird.
В разделе «Ваши сертификаты» выберите сертификат и нажмите «Резервное копирование» или «Экспорт» , чтобы создать защищенную резервную копию. Сохраните резервную копию в безопасном месте, отдельно от компьютера, и сохраните пароль к ней в менеджере паролей. Резервную копию, содержащую ваш закрытый ключ, следует рассматривать как конфиденциальные учетные данные: не прикрепляйте ее к электронным письмам, не размещайте в общедоступной облачной папке и не передавайте получателю. Потеря закрытого ключа может сделать старые зашифрованные сообщения нечитаемыми.
Используйте этот способ, если вы хотите, чтобы Thunderbird создал пару ключей, и ваш центр сертификации принимает запрос на подписание сертификата (CSR). Согласно текущим инструкциям Mozilla, эта функция доступна начиная с Thunderbird 128. Thunderbird создает закрытый ключ локально и сохраняет файл запроса, содержащий открытый ключ; центр сертификации выдает сертификат на основе этого запроса. Mozilla не рекомендует конкретный центр сертификации, поэтому выберите тот, который подходит для ваших личных или организационных потребностей.
-----BEGIN CERTIFICATE REQUEST-----: . Следуйте инструкциям центра сертификации по проверке и загрузите выданный сертификат.
Вернитесь в «Настройки учетной записи» > соответствующая учетная запись или идентификатор > «Сквозное шифрование» . В разделе S/MIME используйте кнопку «Выбрать…» рядом с пунктом «Личный сертификат для цифровой подписи» , выберите свой сертификат и подтвердите. Повторите то же самое для пункта «Личный сертификат для шифрования» . Если Thunderbird спросит, следует ли использовать один и тот же сертификат для обоих целей, подтвердите только в том случае, если сертификат предназначен для обеих целей и это разрешено политикой вашей организации.
Оставьте настройки подписи и шифрования по умолчанию в соответствии с вашими потребностями. Многие начинают с «не подписывать по умолчанию» и «не шифровать по умолчанию», а затем выбирают действие для каждого сообщения отдельно. Для проверки подписи откройте новое сообщение и в меню « Безопасность» выберите « Подписать это сообщение цифровой подписью ». Отправьте сообщение с низким уровнем риска на учетную запись, которую вы можете проверить, и убедитесь, что полученное сообщение помечено как подписанное. Во время этой проверки не отправляйте конфиденциальную информацию.
Собственный сертификат сам по себе не позволяет зашифровать сообщение для каждого контакта. Thunderbird требует наличия действующего открытого S/MIME-сертификата для каждого получателя сообщения, включая получателей копии. Обычно открытый сертификат контакта получают от него электронное письмо с цифровой подписью; также можно импортировать сертификат, которым он поделился с вами, через вкладку «Контакты» . При частном обмене убедитесь, что сертификат принадлежит нужному адресу, прежде чем использовать его. Если срок действия сертификата истек, он отозван, не является надежным или выдан на другой адрес, остановите обмен и урегулируйте этот вопрос с эмитентом или получателем, а не игнорируйте предупреждение.
Настройка готова к подписанию, когда в разделе «Ваши сертификаты» отображается правильный сертификат , он выбран в поле цифровой подписи соответствующей учетной записи, и приходит тестовое сообщение с индикатором действительной подписи. Настройка готова к шифрованию для конкретного лица только тогда, когда Thunderbird также имеет действительный открытый сертификат этого получателя и позволяет зашифровать сообщение, адресованное ему. Сохраните резервную копию закрытого ключа, запишите дату истечения срока действия сертификата и продлите или замените сертификат до истечения его срока действия.
Устраните ошибку блокировки профиля в Thunderbird, связанную с сообщением «уже запущено». Закройте зависшие процессы, создайте резервную копию нужного профиля, удалите только устаревший файл блокировки и проверьте результат.
Узнайте о двух надежных способах импорта файлов MBOX в Thunderbird 115 Supernova: используйте совместимую версию ImportExportTools NG или безопасно скопируйте почтовый ящик в локальные папки.
Подключите Gmail к Thunderbird с помощью OAuth2, пройдите процедуру входа в систему Google, подтвердите аутентификацию IMAP и SMTP, а также устраните распространенные проблемы со входом в систему.
Настройка шифрования OpenPGP в Thunderbird 115: создание и резервное копирование личного ключа, проверка ключей получателей, шифрование сообщения и тестирование настройки. Включает информацию о прекращении поддержки версии 115.
Переместите свой профиль Thunderbird на новый диск или компьютер, не потеряв почту, пароли или настройки. Следуйте инструкциям по безопасному резервному копированию, копированию и выбору профиля.
Экспорт адресной книги Thunderbird в формат CSV для электронных таблиц или VCF для приложений, работающих с контактами. Узнайте, какой формат выбрать, где появляется кнопка «Экспорт» и как проверить подлинность файла.
Узнайте, почему Thunderbird может повторно запрашивать основной пароль, и как безопасно устранить эту проблему с помощью обновлений, проверки сохраненных учетных данных, режима устранения неполадок и тестирования профилей.
Устраните ошибку SMTP «Отправка сообщения не удалась», возникающую в Thunderbird, проверив назначенный SMTP-сервер, настройки провайдера, аутентификацию, сетевые блокировки и размер сообщения.
Настройте плотность окон в Thunderbird 115 Supernova: компактную, по умолчанию или облегченную, выберите расположение окон, переключайтесь между режимами просмотра «Карточки» и «Таблица», а также настройте панель папок и панель инструментов.
Диагностика использования памяти и замедления работы Thunderbird с помощью безопасных пошаговых проверок надстроек, индексирования, профилей и системных узких мест.
