如何获得S/MIME电子邮件加密证书？

Question

有些缔约方，如企业，使用S/MIME证书进行电子邮件加密。据我理解，雷鸟默认支持S/哑剧。但我还没有找到一种方法来获得个人S/MIME证书，以便在Ubuntu系统上使用。因此，我的问题是：

如何获得S/MIME电子邮件加密证书？

此外，认为雷鸟默认支持S/哑剧是正确的吗？

我完全了解PGP、GnuPG和OpenPGP用于公钥加密和安全电子邮件通信.在我看来，OpenPGP默认安装在Ubuntu系统上是非常有用的。但我需要找到一种方法，安全地与使用S/MIME而不是PGP/GnuPG/OpenPGP的各方进行沟通。

Answer 1

有一些发行机构会给你一个免费的证书，如所列的在这篇Mozillazine文章中。一家免费提供他们的公司是科莫多，另一家是startssl，正如Taneli提到的，所以这两家公司是两种不错的可能性。就我个人而言，我使用了一段时间的Comodo证书，直到我不得不搬到OpenPGP。Comodo one保证与s/mime兼容的应用程序一起工作，并且它们的信息页提到了thunderbird。

默认情况下，Thunderbird非常支持S/MIME签名和加密。正如注意到的，在另一篇mozillazine文章中设置相对较快，不过建议设置一个主密码，以保护证书的使用。重要的是，在将证书导入thunderbird之前，您需要这样做。

• 您需要通过编辑> preferences >高级>证书(第一个屏幕快照)将证书导入thunderbird。
• 然后，您需要将证书添加到您的Thunderbird邮件帐户(请参阅第二个屏幕快照)，方法是转到account设置并单击security。所有这些都很容易设置和使用，一旦您有您的证书。
• 在撰写邮件时，安全选项是明显可见的(请参见第三张截图)，您可以添加签名或对邮件进行完全加密。

这些截图来自thunderbird 14。

(注意:我已经暂时从我的enigmail OpenPGP附件中删除了thunderbird，以便我的屏幕截图中的菜单看起来应该与您的thunderbird中的菜单相同。)

Answer 2

我没有使用雷鸟的经验，但S/MIME证书是由证书颁发机构颁发的。这往往涉及某种形式的付款和(某种程度上的)确认你的身份/存在。出于实际目的，至少startSSL似乎是免费发布它们的。许多组织(公司、学校等)可以为其雇员/其他合伙人颁发这类证书。