Aby skonfigurować S/MIME w programie Mozilla Thunderbird, zainstaluj osobisty certyfikat poczty e-mail z kluczem prywatnym, a następnie wybierz ten certyfikat do podpisu cyfrowego i szyfrowania w Ustawieniach konta → Szyfrowanie kompleksowe . Jeśli nie masz jeszcze certyfikatu, Thunderbird w wersji 128 i nowszych może wygenerować żądanie podpisania certyfikatu (CSR), które należy przesłać do urzędu certyfikacji.
Poniższa procedura obejmuje obie sytuacje i kończy się podpisaną, zaszyfrowaną wiadomością testową. Nazwy menu są zgodne z dokumentacją Thunderbirda dla komputerów stacjonarnych Mozilli; dokładne rozmieszczenie może się nieznacznie różnić w zależności od wersji i systemu operacyjnego.
S/MIME (Secure/Multipurpose Internet Mail Extensions) to standard podpisywania i szyfrowania wiadomości e-mail. Podpis cyfrowy pomaga odbiorcy sprawdzić nadawcę i sprawdzić, czy wiadomość została zmodyfikowana. Szyfrowanie chroni treść wiadomości, dzięki czemu mogą ją odczytać tylko osoby posiadające odpowiednie klucze prywatne. Są to oddzielne działania: podpisanie nie ukrywa automatycznie treści wiadomości.
Urząd certyfikacji (CA) weryfikuje tożsamość lub adres e-mail i wydaje certyfikat łączący tę tożsamość z kluczem publicznym . Odpowiedni klucz prywatny musi pozostać pod Twoją kontrolą. Potrzebujesz certyfikatu powiązanego z konkretnym adresem e-mail lub tożsamością, którą konfigurujesz w Thunderbirdzie.
Otwórz Thunderbirda, wybierz menu aplikacji ≡ → Ustawienia konta i wybierz adres e-mail, który chcesz chronić. Kliknij Szyfrowanie kompleksowe w lewym pasku nawigacyjnym konta. W przypadku aliasu lub innej tożsamości upewnij się, że konfigurujesz docelową tożsamość, a nie inny adres nadawcy.
Przewiń do S/MIME i wybierz opcję Generuj i zapisz plik CSR jako… . Żądanie podpisania certyfikatu (CSR) to plik zawierający klucz publiczny i informacje dla urzędu certyfikacji, które mają być wykorzystane podczas wydawania certyfikatu. Thunderbird tworzy parę kluczy lokalnie i przechowuje klucz prywatny w swoim magazynie certyfikatów.
Mozilla dokumentuje wbudowaną funkcję CSR dla Thunderbirda 128 i nowszych wersji . Starsze strony pomocy, które mówią, że zewnętrzne narzędzie do generowania kluczy jest zawsze wymagane, nie mają zastosowania do tego nowszego procesu. Postępuj zgodnie z domyślnymi ustawieniami kryptograficznymi wyświetlanymi na ekranie, chyba że urząd certyfikacji lub administrator określi obsługiwaną alternatywę.
Wybierz jasną nazwę pliku i lokalizację dla CSR, na przykład alice_example_com.csr , i zachowaj nienaruszony profil Thunderbirda podczas wydawania certyfikatu. Zapisane CSR nie stanowi kopii zapasowej klucza prywatnego. Nie twórz niepotrzebnie drugiej pary kluczy, jeśli nadal czekasz na certyfikat powiązany z pierwszym żądaniem.
Postępuj zgodnie z instrukcjami urzędu certyfikacji dotyczącymi potwierdzenia kontroli nad Twoim adresem e-mail i przesłania CSR. Jeśli pojawi się prośba o tekst, otwórz CSR i skopiuj jego pełną zawartość, łącznie z wierszami BEGIN CERTIFICATE REQUEST i END CERTIFICATE REQUEST . Pobierz wystawiony certyfikat oraz wszelkie pośrednie certyfikaty urzędu certyfikacji dostarczone przez wystawcę.
Sprawdź, czy urząd certyfikacji zaakceptował żądanie CSR, zamiast niespodziewanie utworzyć dla Ciebie oddzielny klucz prywatny. Jak zauważa Mozilla, otrzymanie pliku .p12 lub .pfx po przesłaniu żądania CSR może oznaczać, że wystawca wygenerował kolejną parę kluczy. Wyjaśnij to z wystawcą przed zaimportowaniem. Poniższa strona internetowa urzędu certyfikacji zawiera przykładowy adres; rzeczywisty format różni się w zależności od dostawcy.
Wróć do Ustawień konta → Szyfrowanie typu end-to-end → Zarządzaj certyfikatami S/MIME (etykieta menedżera certyfikatów może być skrócona w niektórych kompilacjach).
Jeśli utworzyłeś CSR w Thunderbirdzie: otwórz kartę „Ludzie” , wybierz „Importuj” i wybierz certyfikat otrzymany od urzędu certyfikacji. Ponieważ Thunderbird posiada już pasujący klucz prywatny, powinien powiązać wystawiony certyfikat z Twoją tożsamością. Jeśli wystawca dostarczył certyfikaty pośrednie, zaimportuj je w sekcji „Urzędy” . Mozilla zaleca pozostawienie niezaznaczonych pól wyboru „Wyraźne zaufanie” podczas importowania certyfikatów pośrednich; importowanie łańcucha nie jest powodem do przyznawania nowego punktu odniesienia zaufania.
Jeśli masz już plik .p12 lub .pfx: skorzystaj z zakładki „Twoje certyfikaty” i opcji „Importuj” , wybierz plik i podaj hasło eksportu, gdy pojawi się monit. Certyfikat bez pasującego klucza prywatnego nie będzie mógł podpisywać ani odszyfrowywać wiadomości.
Otwórz „Twoje certyfikaty” i sprawdź, czy pojawił się nowy certyfikat osobisty. Zaznacz go, kliknij „Kopia zapasowa” i wybierz bezpieczne, oddzielne miejsce przechowywania. Zabezpiecz wyeksportowaną kopię zapasową silnym, unikalnym hasłem zapisanym w menedżerze haseł. Nie wysyłaj do siebie e-mailem niezabezpieczonego pliku z kluczem prywatnym.
Ma to znaczenie wykraczające poza ponowną instalację: jeśli utracisz klucz prywatny, wcześniej odebrane zaszyfrowane wiadomości mogą być nieczytelne, nawet jeśli ich pliki nadal istnieją. Jeśli odczytujesz zaszyfrowaną pocztę na więcej niż jednym komputerze, zaimportuj bezpiecznie przeniesioną kopię tego samego certyfikatu osobistego i klucza prywatnego na każde urządzenie, zamiast tworzyć niepowiązane tożsamości.
Wróć do sekcji Szyfrowanie end-to-end i znajdź opcje S/MIME oznaczone jako Certyfikat osobisty do podpisu cyfrowego i Certyfikat osobisty do szyfrowania . Kliknij Wybierz… dla każdej z nich i wybierz nowy certyfikat. Thunderbird może zaproponować użycie tego samego certyfikatu do obu funkcji; zaakceptuj tę opcję, jeśli certyfikat obsługuje obie opcje i polityka Twojej organizacji na to pozwala.
W ramach wstępnego testu najpierw włącz podpis cyfrowy dla wiadomości i świadomie włącz szyfrowanie, zamiast wymagać go dla każdej wiadomości wychodzącej. Szyfrowanie dla innej osoby wymaga użytecznego, zaufanego certyfikatu S/MIME dla każdego odbiorcy. Jeśli skonfigurowano zarówno OpenPGP, jak i S/MIME, przed wysłaniem sprawdź wybraną technologię zabezpieczeń w edytorze wiadomości.
Jeżeli test się nie powiedzie, skorzystaj z symptomu, aby wybrać następne sprawdzenie zamiast wielokrotnie importować certyfikaty:
| Co widzisz | Sprawdź najpierw |
|---|---|
| Certyfikat nie jest oferowany w Select… | Sprawdź adres nadawcy, datę ważności certyfikatu, zastosowanie klucza, zgodny klucz prywatny i wymagany łańcuch urzędu certyfikacji. |
| Importowanie plików .p12 lub .pfx kończy się niepowodzeniem | Potwierdź plik i hasło eksportowe; jeśli to konieczne, poproś wystawcę o nowy, kompletny eksport PKCS#12. |
| Podpisywanie działa, ale szyfrowanie kontaktu nie działa | Uzyskaj i zweryfikuj certyfikat S/MIME tego kontaktu. Sam Twój certyfikat nie wystarczy. |
| Wiadomości nie można odszyfrować na innym urządzeniu | Sprawdź, czy zainstalowano tam ten sam osobisty klucz prywatny. Nie rozwiązuj tego problemu, tworząc nowy certyfikat. |
Pamiętaj, że nagłówki wiadomości e-mail i informacje o routingu nie są w pełni chronione szyfrowaniem typu end-to-end. Podpis cyfrowy to przydatna kontrola tożsamości, ale przed wysłaniem poufnych danych nadal warto zweryfikować nieoczekiwany certyfikat lub nadawcę za pośrednictwem zaufanego kanału.
Konfiguracja jest zakończona, gdy Thunderbird umieści Twój certyfikat osobisty w sekcji „Twoje certyfikaty” , zaoferuje go dla obu funkcji S/MIME oraz poprawnie zweryfikuje i odszyfruje podpisany, zaszyfrowany e-mail testowy wysłany do Ciebie. Zachowaj dostępną kopię zapasową klucza prywatnego i odnów certyfikat przed jego wygaśnięciem.
Oficjalne źródła: Protokół CSR i procedura importu S/MIME Mozilli (aktualizacja z 29 sierpnia 2025 r.) oraz konfiguracja kompleksowego szyfrowania konta Thunderbird . Informacje na temat działania szyfrowania i ograniczeń odzyskiwania klucza prywatnego można znaleźć we wprowadzeniu Mozilli do kompleksowego szyfrowania .
Przywróć wykrywanie zdjęć w tle, sprawdzając ustawienia przesyłania Nextcloud, uprawnienia iOS, tryb baterii i ograniczenia harmonogramu działania iPhone'a w tle.
Porównaj tryby podpowiedzi czcionek ONLYOFFICE, sprawdź powiększenie i dostępność czcionek w systemie Linux oraz zweryfikuj, czy rozmycie jest ograniczone do edytora, czy też ma wpływ na cały pulpit.
Konwertuj plik PDF lokalnie w edytorach ONLYOFFICE Desktop Editors, a następnie sprawdź plik DOCX pod kątem zmian układu, zeskanowanych stron i tekstu wymagającego korekty.
Dodaj swoje konto ownCloud do ONLYOFFICE Desktop Editors, dowiedz się, co umożliwia to połączenie, i wybierz pomiędzy dostępem bezpośrednim, synchronizacją i edycją w przeglądarce.
Użyj właściwego portalu lub adresu WebDAV, przetestuj dostępność protokołu HTTPS z telefonu i rozróżnij problemy związane z siecią prywatną, protokołem TLS i logowaniem.
Zbuduj i przetestuj niestandardową wtyczkę ONLYOFFICE Desktop Editors, zainstaluj jej archiwum .plugin i aktywuj narzędzia programistyczne do debugowania.
Udostępnij funkcję Pythona w programie Calc, uruchom ją w otwartym arkuszu kalkulacyjnym i rozwiąż problemy z brakującymi makrami lub importami, nie mieszając LibreOffice i systemowego Pythona.
Zablokuj konkretny fragment, uniemożliwiając jego edycję, jednocześnie zachowując użyteczność reszty dokumentu programu Writer, i dowiedz się, kiedy szyfrowanie plików jest lepszym wyborem.
Napraw trudno widoczny tekst w arkuszu kalkulacyjnym, sprawdzając motyw, kolor czcionki komórek, wypełnienia i formatowanie warunkowe w programie Calc.
Dowiedz się, dlaczego Calc wyświetla tekst formuły zamiast obliczonych wartości, i napraw tryb wyświetlania, komórki w formacie tekstowym, apostrofy i nieaktualne wyniki.
