Como obter um certificado S / MIME para criptografia de e-mail?

Question

Há festas, por exemplo empresas que usam certificados S / MIME para criptografia de e-mail. Pelo que entendi, o Thunderbird tem suporte por padrão para S / MIME. Mas eu não encontrei uma maneira de obter um certificado S / MIME pessoal para ser usado em um sistema Ubuntu. Assim, minha pergunta:

Como obter um certificado S / MIME para criptografia de e-mail?

Além disso, é correto acreditar que o Thunderbird tem suporte por padrão para S / MIME?

Eu estou totalmente ciente do PGP, GnuPG e OpenPGP para criptografia de chave pública e comunicação de e-mail segura. Na minha opinião, é muito útil que o OpenPGP seja instalado por padrão nos sistemas Ubuntu. Mas eu preciso encontrar um método para se comunicar com segurança com as partes que usam S / MIME e não com o PGP / GnuPG / OpenPGP.

    

Answer 1

Existem alguns órgãos emissores que lhe darão um certificado gratuito, conforme listado neste artigo da Mozillazine aqui . Uma empresa que os oferece gratuitamente é Comodo e outra é startssl como mencionado por Taneli, então esses dois são duas possibilidades decentes. Pessoalmente, usei o certificado Comodo por um tempo até que tive que mudar para o OpenPGP. É garantido que o Comodo funcionará com s/mime aplicativos compatíveis e sua página de informações menciona thunderbird .

Thunderbird por padrão tem grande suporte para assinatura e criptografia S/MIME . Como observado em outro artigo do mozillazine , é relativamente rápido de configurar, embora seja aconselhável definir uma senha mestra também para proteger o uso de seus certificados. Importante, você precisa fazer isso antes de importar seu certificado para thunderbird .

• Você precisa importar seu certificado para thunderbird , editando > preferências > avançado > certificados (primeira captura de tela).
• Em seguida, você precisa adicionar seu certificado à sua conta Thunderbird mail (veja a segunda captura de tela) acessando as configurações da conta e clicando na guia de segurança. Tudo isso é simples de configurar e usar depois de ter seu certificado.
• As opções de segurança são claramente visíveis ao compor um e-mail (consulte a terceira captura de tela) e você pode adicionar sua assinatura ou criptografar totalmente o e-mail.

Essas capturas de tela são de thunderbird 14.
(Observação: eu removi temporariamente o complemento enigmail OpenPGP da minha cópia de thunderbird para que os menus nas minhas capturas de tela fiquem parecidos com os do seu thunderbird .)

    

Answer 2

Eu não tenho experiência em usá-los no Thunderbird, mas os certificados S / MIME são emitidos pelas autoridades de certificação. Isso geralmente envolve algum tipo de pagamento e validação (de tipos) de sua identidade / existência. Para fins práticos, pelo menos startSSL parece estar emitindo-os gratuitamente. Muitas organizações (empresas, escolas, etc.) podem emitir esses certificados para seus funcionários / outros associados.