如何获取电子邮件加密的S / MIME证书?

有些方(例如企业)使用S / MIME证书进行电子邮件加密。 据我所知,Thunderbird默认支持S / MIME。 但我还没有找到一种方法来获取在Ubuntu系统上使用的个人S / MIME证书。 因此,我的问题:

如何获取电子邮件加密的S / MIME证书?

此外,相信Thunderbird默认支持S / MIME是否正确?

我完全了解PGP,GnuPG和OpenPGP的公钥加密和安全电子邮件通信。 在我看来,默认情况下在Ubuntu系统上安装OpenPGP非常有用。 但我需要找到一种与使用S / MIME而不是PGP / GnuPG / OpenPGP的各方安全通信的方法。

有一些发布机构将为您提供免费证书, 如此Mozillazine文章中所列。 一家免费提供这些产品的公司是Comodo ,另一家是Taneli提到的新产品,所以这两种产品是两种不错的选择。 就个人而言,我使用了Comodo证书一段时间,直到我不得不转移到OpenPGP。 Comodo保证与s/mime兼容的应用程序一起工作,他们的信息页面提到thunderbird

默认情况下, Thunderbird非常支持S/MIME签名和加密。 正如另一篇mozillazine文章所述 ,设置起来相对较快,但建议设置主密码以保护证书的使用。 重要的是,您需要在将证书导入thunderbird之前执行此操作。

  • 您需要通过编辑>首选项>高级>证书(第一个屏幕截图)将您的证书导入thunderbird
  • 然后,您需要通过转到帐户设置并单击安全选项卡将证书添加到Thunderbird邮件帐户(请参阅第二个屏幕截图)。 所有这些都很容易设置并在您获得证书后使用。
  • 撰写邮件时,安全选项清晰可见(请参阅第三个屏幕截图),您可以添加签名或完全加密邮件。

这些截图来自thunderbird 14。
(注意:我已经从我的thunderbird副本中暂时删除了enigmail OpenPGP插件,以便我的截图中的菜单看起来与你的thunderbird中的菜单相同。)

在此处输入图像描述在此处输入图像描述在此处输入图像描述

我没有在thunderbird中使用它们的经验,但S / MIME证书由证书颁发机构颁发。 这通常涉及您的身份/存在的某种支付和validation(各种)。 出于实际目的,至少startSSL似乎是免费发布它们。 许多组织(公司,学校等)可能能够为其员工/其他员工颁发此类证书。