Thunderbird 的合格 S/MIME 签名

Question

是否可以使用合格的数字签名智能卡通过 Mozilla Thunderbird 发送 S/MIME 数字签名的电子邮件？如何发送？

Answer 1

是的，如果您的读卡器具有兼容的 PKCS#11 模块。

在 Thunderbird 上，转到工具 → 账户设置，然后在您的邮件帐户下选择安全。 点击安全设备您将看到所有已加载模块和设备的列表。点击加载并为您的读卡器选择 PKCS#11 模块文件。（在 Windows 上，它是一个.dll文件；在 Linux 上，.so是 。）

• 可以通过以下方式访问同一窗口工具 → 选项 → 高级 → 证书 → 安全设备。

• PKCS#11 模块的位置没有标准化（尽管有尝试这样做)，因此您可能需要进行一些搜索。（在 Windows 上，两个可能的位置是读卡器软件目录和%SystemRoot%\System32。）CAcert 有常见地点列表。您还可以使用 TrueCrypt 或 FreeOTFE 中的“自动检测库”功能，然后将生成的路径复制到 Thunderbird 中。

关闭安全设备并点击查看证书，您应该会看到智能卡中包含的证书。关闭窗口并使用这两个选择...按钮选择加密和签名证书。