Chiffrer et signer ses courriels avec thunderBird

L'émission des certificats collaborateurs est réalisée par génération de la biclé soit par le biais du navigateur ou soit depuis un Token USB. Les procédures décrites à la suite prennent en charge les deux modes.

Cette phase est à prendre en compte pour ceux qui ne possèdent pas de certificat sur Token USB, mais en version logiciel. En effet, ce mode de génération sous-entend que votre certificat est actuellement dans votre navigateur. Pour pouvoir l'utiliser avec ThunderBird (ThunderBird et Mozilla/Firefox n'utilisent pas le même magasin de certificat), il sera nécessaire au préalable d'exporter la biclé et le certificat de votre navigateur.

Le processus d'exportation de votre certificat et de votre biclé est le suivant :

1. Accéder au menu “Outils” ;
2. Sélectionner “Option” ;
3. Appuyer sur l'icône “Avancé” ;
4. Sélectionner l'onglet “chiffrement” ;
5. Appuyer sur le bouton “Afficher les Certificats” ;
6. Saisir votre mot de passe ;
7. Sélectionner l'onglet “Vos certificats” ;
8. Sélectionner le certificat délivré par la CA ACME ;
9. Appuyer sur le bouton “Exporter”
10. Indiquer un nom pour le fichier à exporter
11. Saisir le mot de passe de protection de Mozilla/Firefox
12. Saisir un mot de passe pour protéger votre fichier PKCS12
13. L'opération est terminée !

1. Accéder au menu “Edition” ;
2. Sélectionner “Préférences” ;
3. Appuyer sur l'icône “Avancé” ;
4. Sélectionner l'onglet “chiffrement” ;
5. Appuyer sur le bouton “Afficher les Certificats” ;
6. Sélectionner l'onglet “Vos certificats” ;
7. Sélectionner le certificat délivré par la CA ACME ;
8. Appuyer sur le bouton “Exporter”
9. Indiquer un nom pour le fichier à exporter
10. Saisir le mot de passe de protection de Mozilla/Firefox
11. Saisir un mot de passe pour protéger votre fichier PKCS12
12. L'opération est terminée !

Le processus d'importation du fichier PKCS12 est le suivant :

1. Allez dans le menu Outils ;
2. Sélectionner “Options” ;
3. Appuyer sur l'icône “Avancé” ;
4. Sélectionner l'onglet “Certificats”
5. Appuyer sur le bouton “Voir les certificats”
6. Sélectionner l'onglet “Vos certificats” ;
7. Appuyer sur le bouton “Importer” ;
8. Choisissez le fichier à importer (celui exporter de votre navigateur) ;
9. Saisir le mot de passe du magasin de sécurité de Thunderbird, ou créer en un ;
10. Saisissez le mot de passe du fichier PKCS 12 ;
11. Le certificat et la biclé sont à présent installés dans ThunderBird.

1. Allez dans le menu Edition ;
2. Sélectionner “Préférences” ;
3. Appuyer sur l'icône “Confidentialité” ;
4. Sélectionner l'onglet “Sécurité”
5. Appuyer sur le bouton “Voir les certificats”
6. Sélectionner l'onglet “Vos certificats” ;
7. Appuyer sur le bouton “Importer” ;
8. Choisissez le fichier à importer (celui exporter de votre navigateur) ;
9. Saisir le mot de passe du magasin de sécurité de Thunderbird, ou créer en un ;
10. Saisissez le mot de passe du fichier PKCS 12 ;
11. Le certificat et la biclé sont à présent installés dans ThunderBird.

Pour faire fonctionner le Token USB avec thunderbird, vous devez ajouter un driver de sécurité spécifique nommé PKCS #11 dans votre ThunderBird. Le processus d'installation est réalisé de la manière suivante :

1. Exécuter ThunderBird
2. Aller dans le Menu Outils ;
3. Sélectionner « Options » ;
4. Appuyer sur le bouton « Avancé » ;
5. Sélectionner l'onglet « Certificats » ;
6. Appuyer sur le bouton « périphérique de sécurité ».
7. La fenêtre suivante devrait apparaître :

Charger le nouveau module de sécurité :

1. Appuyer sur le bouton « charger » ;
2. Saisir un nom de module, par exemple « SafeSign » ;
3. Appuyer sur le bouton « Parcourir » ;
4. Aller dans le répertoire c:\windows\system32\ ;
5. Sélectionner le fichier aetpkss1.dll
6. Valider le message pour l'installation d'un nouveau module ;
7. Valider la boite de dialogue pour l'insertion du module ;
8. Appuyer sur OK pour revenir à thunderbird

1. Exécuter ThunderBird
2. Aller dans le Menu Édition ;
3. Sélectionner « Préférences » ;
4. Appuyer sur le bouton « confidentialité » ;
5. Sélectionner l'onglet « Sécurité » ;
6. Appuyer sur le bouton « périphérique de sécurité ».
7. La fenêtre suivante devrait apparaître :

Charger le nouveau module de sécurité :

1. Appuyer sur le bouton « charger » ;
2. Saisir un nom de module, par exemple « OpenSC » ;
3. Appuyer sur le bouton « Parcourir » ;
4. Aller dans le répertoire /usr/lib/ ;
5. Sélectionner le fichier opensc-pkcs11.so
6. Valider le message pour l'installation d'un nouveau module ;
7. Valider la boite de dialogue pour l'insertion du module ;
8. Appuyer sur OK pour revenir à ThunderBird

Un certificat est basé sur la confiance que l'on apporte à l'entité qui a émis ce certificat final. Ce point implique que vous devez apporter manuellement votre confiance aux certificats d'autorités de certificat qui ont émis votre certificat. Ce processus est réalisé par le biais de différentes étapes qui sont décrites à la suite :

1. Accéder à la page publique de la PKI

- Exécuter ThunderBird

1. Aller dans le Menu Outils ;
2. Sélectionner « Options » ;
3. Appuyer sur le bouton « Avancé » ;
4. Sélectionner l'onglet « Certificats » ;
5. Appuyer sur le bouton “Voir les certificats” ;
6. Choisir l'onglet “Autorités” ;
7. Appuyer sur le bouton “Importer” ;
8. Importer les certificats un par un dans Thunderbird
9. Valider la confiance en ses certificats, en cochant les cases comme indiqué dans l'image ci-dessous :

- Exécuter ThunderBird

1. Aller dans le Menu Edition ;
2. Sélectionner « Préférences » ;
3. Appuyer sur le bouton « confidentialité » ;
4. Sélectionner l'onglet « Sécurité » ;
5. Appuyer sur le bouton “Voir les certificats” ;
6. Choisir l'onglet “Autorités” ;
7. Appuyer sur le bouton “Importer” ;
8. Importer les certificats un par un dans Thunderbird
9. Valider la confiance en ses certificats, en cochant les cases comme indiqué dans l'image ci-dessous :

1. Allez dans Outils / Paramètres des comptes ;
2. Dans votre compte de messagerie ACME, choisissez le menu “Sécurité” ;
3. Cliquez le bouton “Sélectionner un certificat” ;
   1. Si message d'erreur voir la fin du document
4. Choisissez le certificat ACME correspondant à votre adresse de courriel ;
5. Une boite de dialogue apparait pour vous proposer le même certificat pour le chiffrement. appuyez sur OK pour accepter ;
6. Cochez la case Signer les messages numériquement (désormais votre Thunderbird signera automatiquement vos courriels.) ;
7. Cliquez sur OK ;
8. Vous pouvez dès à présent utiliser ThunderBird pour signer et/ou chiffrer vos courriels.

1. Allez dans Edition / Paramètres des comptes ;
2. Dans votre compte de messagerie ACME, choisissez le menu “Sécurité” ;
3. Cliquez le bouton “Sélectionner un certificat” ;
   1. Si message d'erreur voir la fin du document
4. Choisissez le certificat ACME correspondant à votre adresse de courriel ;
5. Une boite de dialogue apparait pour vous proposer le même certificat pour le chiffrement. appuyez sur OK pour accepter ;
6. Cochez la case Signer les messages numériquement (désormais votre Thunderbird signera automatiquement vos courriels.) ;
7. Cliquez sur OK ;
8. Vous pouvez dès à présent utiliser ThunderBird pour signer et/ou chiffrer vos courriels.

Penser à ajouter les erreurs rencontrées, pour permettre aux autres de trouver une réponse.

• Erreur : “Le gestionnaire ne trouve pas de certificat valide qui puisse être utilisé pour signer numériquement vos messages.”
• Réponse : l'adresse de courriel contenu dans votre certificat ne correspond à l'adresse de courriel configuré dans ThunderBird ou le certificat ne contient pas d'adresse de courriel.