web-dev-qa-db-ja.com

電子メール暗号化用のS / MIME証明書を取得する方法

パーティーがあります。電子メールの暗号化にS/MIME証明書を使用する企業。私の理解では、ThunderbirdはデフォルトでS/MIMEをサポートしています。しかし、Ubuntuシステムで使用する個人のS/MIME証明書を取得する方法を見つけていません。したがって、私の質問:

電子メール暗号化用のS/MIME証明書を取得する方法

さらに、ThunderbirdがデフォルトでS/MIMEをサポートしていると信じるのは正しいですか?

公開鍵暗号化と安全な電子メール通信のためのPGP、GnuPG、およびOpenPGPを完全に認識しています。私の意見では、OpenPGPがUbuntuシステムにデフォルトでインストールされていると非常に便利です。しかし、PGP/GnuPG/OpenPGPではなくS/MIMEを使用する関係者と安全に通信する方法を見つける必要があります。

7
mghg

このMozillazineの記事 にリストされているように、無料の証明書を提供する発行機関がいくつかあります。無料で提供している会社は Comodo であり、別の会社はTaneliが述べたようにstartsslであるため、これら2つはまともです可能性。個人的には、OpenPGPに移行するまでしばらくComodo証明書を使用しました。 Comodoのものは、s/mime準拠のアプリケーションおよびその 情報ページThunderbirdに言及している場合に動作することが保証されています。

ThunderbirdはデフォルトでS/MIME署名と暗号化を強力にサポートしています。 別のmozillazine記事 に記載されているように、比較的迅速にセットアップできますが、証明書の使用を保護するために マスターパスワード も設定することをお勧めします。重要なことに、証明書をThunderbirdにインポートする前にこれを行う必要があります。

  • 編集>設定>詳細設定>証明書(最初のスクリーンショット)に移動して、証明書をThunderbirdにインポートする必要があります。
  • 次に、アカウント設定に移動して[セキュリティ]タブをクリックし、Thunderbirdメールアカウントに証明書を追加する必要があります(2番目のスクリーンショットを参照)。これらはすべて、証明書を取得したらセットアップと使用が簡単です。
  • セキュリティオプションは、メールの作成時にはっきりと表示され(3番目のスクリーンショットを参照)、署名を追加するか、メールを完全に暗号化できます。

これらのスクリーンショットはThunderbird 14のものです。
(注:enigmailのコピーからThunderbird OpenPGPアドオンを一時的に削除したため、スクリーンショットのメニューがThunderbirdと同じようになります。)

enter image description hereenter image description hereenter image description here

6
user76204

Thunderbirdでそれらを使用した経験はありませんが、S/MIME証明書は認証局によって発行されています。多くの場合、これには何らかの種類の支払いとあなたの身元/存在の(ある種の)検証が含まれます。実際には、少なくとも startSSL は無料で発行しているようです。多くの組織(企業、学校など)は、従業員/他のアソシエイトに対してこのような証明書を発行できる場合があります。

2
taneli