S/MIME Installation — Thunderbird
Trin-for-trin installation af S/MIME e-mail certifikat i Mozilla Thunderbird til digital signering og kryptering.
Introduktion
Et S/MIME e-mail certifikat giver dig mulighed for at digitalt signere og kryptere e-mails. Krypteringen er den samme uanset certifikattype — forskellen er hvilke identitetsoplysninger der vises ved signering.
Se alle vores e-mail certifikater her.
Sammenligning af certifikattyper
| Funktion | GlobalSign PersonalSign 1 | DigiCert Secure Email for Individual | DigiCert Secure Email for Business |
|---|---|---|---|
| E-mail adresse(r) | ✓ (1 adresse) | ✓ (+2 gratis SAN) | ✓ (+3 gratis SAN) |
| Medarbejdernavn / pseudonym | ✗ | ✗ | ✓ |
| Virksomhedsnavn | ✗ | ✗ | ✓ |
| Validering | E-mail (DV) | E-mail (DV) | Firma (OV) |
| Pris / år | 400 DKK | 500 DKK | 950 DKK |
| Udstedelsestid | Minutter | Minutter | 1-5 dage |
Vi tilbyder også GlobalSign Qualified Electronic Signature (QES, 4.000 DKK/år) og GlobalSign Qualified Electronic Seal (QESeal, 8.650 DKK/år) — kvalificerede elektroniske signaturer og segl på QSCD USB-enheder.
Fælles / delte postkasser
For fælles postkasser som support@firma.dk, legal@firma.dk eller salg@firma.dk anbefaler vi DigiCert Secure Email for Business med et pseudonym i stedet for medarbejdernavn. Pseudonymet må ikke indeholde mellemrum — brug fx Sales, TechDepartment eller Support. Certifikatet viser virksomhedsnavn, pseudonym og e-mail adresse(r).
Installation i Thunderbird
Mozilla Thunderbird har indbygget S/MIME-understøttelse — ingen plugins nødvendige.
Åbn Thunderbird. Gå til Settings (⚙) → Account Settings.
Vælg din e-mail konto i venstre side. Klik på End-To-End Encryption.
Under S/MIME-sektionen, klik Manage S/MIME Certificates. (I ældre versioner: Security → Manage Certificates)
Klik fanen Your Certificates, derefter Import. Find din .pfx-fil og skriv passwordet.
Tilbage i Account Settings → End-To-End Encryption: Klik Select ud for Personal certificate for digital signing. Vælg det importerede certifikat.
Thunderbird spørger om du også vil bruge certifikatet til kryptering — vælg Yes.
Under Default settings kan du vælge:
- Require encryption by default — kun til kryptering
- Digitally sign messages (by default) — anbefales for alle mails
Klik OK. Når du skriver en ny mail, finder du Sign/Encrypt knapperne under Security (🔒) i compose-vinduet.
CSR-generering i Thunderbird (version 128+)
Fra Thunderbird 128 kan du generere en CSR (Certificate Signing Request) direkte i Thunderbird — uden brug af OpenSSL eller andre værktøjer. Under End-To-End Encryption → S/MIME finder du knappen "Generate and save a CSR file as...". Send CSR'en til din certifikatudbyder for at få udstedt et S/MIME-certifikat.
Thunderbird på Linux
Processen er identisk på Linux. Thunderbird bruger sin egen certifikatdatabase (ikke systemets keyring), så .pfx-filen importeres direkte i Thunderbird uanset OS.