Certificados autoassinados para o thunderbird

Question

Eu quero definir certificados autoassinados no thunderbird, mas recebo alguns avisos quando tento enviar a mensagem:

Unable to put a digital signature. Make sure that the certificates specified in the account settings are valid and reliable.

Eu fiz os próximos passos:
1. Crie certificados de CA:

openssl req -new -x509 -extensions v3_ca -keyout private/cakey.pem -out cacert.pem -days 365 -config ./openssl.conf

2. Contêiner pkcs # 12 feito para o usuário:

openssl req -new -nodes -out $name-req.pem -keyout private/$name-key.pem -days 365 -config ./openssl.conf 

openssl ca -out $name-cert.pem -days 365 -config ./openssl.conf -infiles $name-req.pem

openssl pkcs12 -export -in $name-cert.pem -inkey private/$name-key.pem -certfile cacert.pem -name "description" -out $name-cert.p12

Além disso, adicionei o arquivo * .p12 e o certificado de CA ao thunderbird. O que devo consertar? Muito obrigado.

    

Answer 1

Para usar um certificado para assinar e-mails no Thunderbrid, o certificado de CA correspondente

1. precisa ser adicionado ao armazenamento de certificados no thunderbird (Preferências - > Avançado - > Certificados)
2. precisa ter o conjunto de bits de confiança da assinatura de e-mail (clique com o botão direito do mouse no certificado).