Installera S/MIME i Thunderbird
Steg för steg: installera ett S/MIME-certifikat i Mozilla Thunderbird för att signera och kryptera e-post.
Introduktion
Med ett S/MIME-certifikat kan du signera digitalt och kryptera din e-post. Krypteringen fungerar på samma sätt oavsett certifikattyp. Skillnaden är vilken identitetsinformation som visas när du signerar.
Se alla våra e-postcertifikat här.
Jämförelse av certifikattyper
| Funktion | GlobalSign PersonalSign 1 | DigiCert Secure Email for Individual | DigiCert Secure Email for Business |
|---|---|---|---|
| E-postadress(er) | ✓ (1 adress) | ✓ (+2 gratis SAN) | ✓ (+3 gratis SAN) |
| Personnamn / pseudonym | ✗ | ✗ | ✓ |
| Företagsnamn | ✗ | ✗ | ✓ |
| Validering | E-post (DV) | E-post (DV) | Organisation (OV) |
| Pris / år | 600 SEK | 750 SEK | 1 450 SEK |
| Utfärdandetid | Minuter | Minuter | 1-5 dagar |
Vi erbjuder även GlobalSign Qualified Electronic Signature (QES, 6 000 SEK/år) och GlobalSign Qualified Electronic Seal (QESeal, 13 000 SEK/år): kvalificerade elektroniska underskrifter och stämplar på QSCD-enheter med USB.
Delade brevlådor
För delade brevlådor som support@fairssl.se, legal@fairssl.se eller sales@fairssl.se rekommenderar vi DigiCert Secure Email for Business med en pseudonym i stället för ett personnamn. Pseudonymen får inte innehålla mellanslag. Använd till exempel Sales, TechDepartment eller Support. Certifikatet visar företagsnamn, pseudonym och e-postadress(er).
Installation i Thunderbird
Mozilla Thunderbird har inbyggt stöd för S/MIME och behöver inga tillägg.
Öppna Thunderbird. Gå till Settings (⚙) → Account Settings.
Välj ditt e-postkonto i menyn till vänster. Klicka på End-To-End Encryption.
Klicka på Manage S/MIME Certificates under S/MIME. I äldre versioner heter det Security → Manage Certificates.
Klicka på fliken Your Certificates och sedan på Import. Välj din .pfx-fil och ange lösenordet.
Gå tillbaka till Account Settings → End-To-End Encryption och klicka på Select bredvid Personal certificate for digital signing. Välj det importerade certifikatet.
Thunderbird frågar om du även vill använda certifikatet för kryptering. Välj Yes.
Under Default settings kan du välja:
- Require encryption by default: alla meddelanden måste krypteras
- Digitally sign messages (by default): rekommenderas för all utgående e-post
Klicka på OK. När du skriver ett nytt meddelande hittar du knapparna för signering och kryptering under Security (🔒) i skrivfönstret.
Skapa en CSR i Thunderbird (version 128 och senare)
Från och med Thunderbird 128 kan du skapa en CSR (certifikatsigneringsförfrågan) direkt i programmet, utan OpenSSL eller andra externa verktyg. Under End-To-End Encryption → S/MIME hittar du knappen "Generate and save a CSR file as...". Skicka CSR-filen till certifikatutfärdaren, som utfärdar ditt S/MIME-certifikat utifrån den.
Thunderbird på Linux
Stegen är desamma på Linux. Thunderbird använder sin egen certifikatdatabas (inte systemets nyckelring), så .pfx-filen importeras direkt i Thunderbird oavsett operativsystem.