如何获取用于电子邮件加密的 S/MIME 证书？

Question

有些团体，例如企业，使用 S/MIME 证书进行电子邮件加密。据我了解，Thunderbird 默认支持 S/MIME。但是我还没有找到一种方法来获取要在 Ubuntu 系统上使用的个人 S/MIME 证书。因此我的问题：

如何获取用于电子邮件加密的 S/MIME 证书？

此外，认为 Thunderbird 默认支持 S/MIME 是否正确？

我完全了解用于公钥加密和安全电子邮件通信的 PGP、GnuPG 和 OpenPGP。在我看来，在 Ubuntu 系统上默认安装 OpenPGP 非常有用。但是我需要找到一种方法来与使用 S/MIME 而不是 PGP/GnuPG/OpenPGP 的各方进行安全通信。

Answer 1

有一些颁发机构会为您提供免费证书，如此处的 Mozillazine 文章中所列。一个公司，提供他们不收费是科摩多，另一种是startssl如果由Taneli提到的，所以这两个是两个像样的可能性。就我个人而言，我曾使用 Comodo 证书一段时间，直到我不得不转向 OpenPGP。Comodo one 保证可以使用s/mime兼容的应用程序及其信息页面提及thunderbird。

Thunderbird默认情况下对S/MIME签名和加密有很大的支持。正如另一篇 mozillazine 文章所述，设置相对较快，但建议设置主密码以保护证书的使用。重要的是，您需要在将证书导入thunderbird.

• 您需要thunderbird通过转到编辑 > 首选项 > 高级 > 证书（第一个屏幕截图）来导入您的证书。
• 然后，您需要Thunderbird通过转到帐户设置并单击安全选项卡将证书添加到您的邮件帐户（参见第二个屏幕截图）。一旦您拥有证书，所有这些设置和使用都很简单。
• 撰写邮件时，安全选项清晰可见（参见第三个屏幕截图），您可以添加签名或完全加密邮件。

这些屏幕截图来自thunderbird14。
（注意：我已经暂时enigmail从我的副本中删除了OpenPGP 插件，thunderbird以便我的屏幕截图中的菜单看起来应该与您的thunderbird.）相同。