Para configurar o S/MIME no Mozilla Thunderbird, instale um certificado de e-mail pessoal com sua chave privada e, em seguida, selecione esse certificado para assinatura digital e criptografia em Configurações da conta → Criptografia de ponta a ponta . Se você ainda não possui um certificado, o Thunderbird 128 e versões posteriores podem gerar uma solicitação de assinatura de certificado (CSR) que você envia a uma autoridade certificadora.
O procedimento abaixo abrange ambas as situações e termina com uma mensagem de teste assinada e criptografada. Os nomes dos menus seguem a documentação do Thunderbird para desktop da Mozilla; a localização exata pode variar ligeiramente de acordo com a versão e o sistema operacional.
S/MIME (Secure/Multipurpose Internet Mail Extensions) é um padrão para assinatura e criptografia de e-mails. Uma assinatura digital ajuda o destinatário a verificar o remetente e se a mensagem foi alterada. A criptografia protege o corpo da mensagem, de modo que somente os detentores das chaves privadas apropriadas possam lê-la. Essas são ações distintas: a assinatura não oculta automaticamente o conteúdo da mensagem.
Uma autoridade certificadora (CA) verifica uma identidade ou endereço de e-mail e emite um certificado que associa essa identidade a uma chave pública . A chave privada correspondente deve permanecer sob seu controle. Você precisa do certificado associado ao endereço de e-mail ou identidade exatos que você está configurando no Thunderbird.
Abra o Thunderbird, selecione o menu de aplicativos ≡ → Configurações da conta e escolha o endereço de e-mail que deseja proteger. Clique em Criptografia de ponta a ponta na barra de navegação à esquerda da conta. Para um alias ou outra identidade, certifique-se de configurar a identidade desejada e não um endereço de remetente diferente.
Navegue até S/MIME e escolha Gerar e salvar um arquivo CSR como… . Uma solicitação de assinatura de certificado (CSR) é um arquivo que contém sua chave pública e informações para uma Autoridade Certificadora (CA) usar ao emitir seu certificado. O Thunderbird cria o par de chaves localmente e armazena a chave privada em seu repositório de certificados.
A Mozilla documenta o recurso CSR integrado para o Thunderbird 128 e versões mais recentes ; páginas de ajuda mais antigas que afirmam que uma ferramenta externa de geração de chaves é sempre necessária não se aplicam a esse fluxo de trabalho mais recente. Siga as configurações criptográficas padrão exibidas na tela, a menos que sua Autoridade Certificadora (CA) ou administrador especifique uma alternativa compatível.
Escolha um nome de arquivo e um local claros para o CSR, como alice_example_com.csr , e mantenha o perfil do Thunderbird intacto enquanto o certificado está sendo emitido. O CSR salvo não é o backup da sua chave privada. Não crie um segundo par de chaves desnecessariamente se você ainda estiver aguardando o certificado vinculado à primeira solicitação.
Siga as instruções da Autoridade Certificadora (AC) para comprovar o controle do seu endereço de e-mail e enviar a Solicitação de Assinatura de Certificado ( CSR). Se for solicitado um texto, abra a CSR e copie todo o conteúdo, incluindo as linhas BEGIN CERTIFICATE REQUEST e END CERTIFICATE REQUEST . Baixe o certificado emitido e quaisquer certificados intermediários da AC fornecidos pela emissora.
Verifique se a Autoridade Certificadora (AC) aceitou um Pedido de Assinatura de Certificado (CSR) em vez de criar inesperadamente uma chave privada separada para você. Como a Mozilla observa, receber um arquivo .p12 ou .pfx após o envio de um CSR pode significar que a autoridade emissora gerou outro par de chaves. Esclareça isso com a autoridade emissora antes de importá-lo. O site da AC mostrado abaixo usa um endereço de exemplo; o formato real varia de acordo com o provedor.
Voltar para Configurações da conta → Criptografia de ponta a ponta → Gerenciar certificados S/MIME (o nome do gerenciador de certificados pode estar abreviado em algumas versões).
Se você criou o CSR no Thunderbird: abra a aba Pessoas , selecione Importar e escolha o certificado recebido da Autoridade Certificadora (CA). Como o Thunderbird já possui a chave privada correspondente, ele deve associar o certificado emitido à sua identidade. Se a autoridade certificadora forneceu certificados intermediários, importe-os em Autoridades . A Mozilla recomenda especificamente deixar as caixas de seleção de confiança explícita desmarcadas ao importar certificados intermediários; importar a cadeia não é motivo para conceder uma nova âncora de confiança.
Se você já possui um arquivo .p12 ou .pfx: utilize a aba Seus Certificados e a opção Importar , selecione o arquivo e forneça a senha de exportação quando solicitado. Um certificado sem a chave privada correspondente não poderá assinar ou descriptografar mensagens.
Abra a seção "Seus Certificados" e confirme se o novo certificado pessoal aparece. Selecione-o, clique em "Backup" e escolha um local de armazenamento seguro e separado. Proteja o backup exportado com uma senha forte e exclusiva, armazenada em um gerenciador de senhas. Não envie para si mesmo um arquivo de chave privada desprotegido por e-mail.
Isso é importante além de uma simples reinstalação: se você perder a chave privada, as mensagens criptografadas recebidas anteriormente podem ficar ilegíveis, mesmo que os arquivos ainda existam. Se você lê e-mails criptografados em mais de um computador, importe uma cópia transferida com segurança do mesmo certificado pessoal e da chave privada em cada dispositivo, em vez de criar identidades não relacionadas.
De volta à Criptografia de Ponta a Ponta , localize as opções S/MIME rotuladas como Certificado pessoal para assinatura digital e Certificado pessoal para criptografia . Clique em Selecionar… para cada uma e escolha o novo certificado. O Thunderbird pode oferecer o uso do mesmo certificado para ambas as funções; aceite essa opção se o certificado for compatível com ambas e a política da sua organização permitir.
Para testes iniciais, ative a assinatura digital para uma mensagem primeiro e habilite a criptografia deliberadamente, em vez de torná-la obrigatória para todas as mensagens enviadas. A criptografia para outra pessoa requer um certificado S/MIME válido e confiável para cada destinatário. Se o OpenPGP e o S/MIME estiverem configurados, verifique a tecnologia de segurança selecionada no editor de mensagens antes de enviar.
Se um teste falhar, use o sintoma para escolher a próxima verificação em vez de importar certificados repetidamente:
| O que você vê | Verifique primeiro |
|---|---|
| Certificado não oferecido em Select… | Verifique o endereço do remetente, a data de expiração do certificado, o uso da chave, a correspondência da chave privada e a cadeia de CA necessária. |
| A importação de arquivos .p12 ou .pfx falha. | Confirme o arquivo e a senha de exportação; se necessário, solicite ao emissor uma nova exportação completa em PKCS#12. |
| A assinatura funciona; a criptografia para um contato falha. | Obtenha e valide o certificado S/MIME desse contato. Seu próprio certificado, por si só, não é suficiente. |
| Uma mensagem não pode ser descriptografada em outro dispositivo. | Confirme se a mesma chave privada pessoal está instalada; não resolva isso criando um novo certificado. |
Lembre-se de que os cabeçalhos de e-mail e as informações de roteamento não são totalmente protegidos pela criptografia de ponta a ponta. Uma assinatura digital é uma verificação de identidade útil, mas você ainda deve verificar um certificado ou remetente desconhecido por meio de um canal confiável antes de enviar dados confidenciais.
A configuração estará completa quando o Thunderbird listar seu certificado pessoal em " Seus Certificados" , oferecê-lo para ambas as funções S/MIME e verificar e descriptografar corretamente um e-mail de teste assinado e criptografado enviado para você mesmo. Mantenha o backup da chave privada protegido por senha e renove o certificado antes que ele expire.
Referências oficiais: CSR S/MIME da Mozilla e procedimento de importação (atualizado em 29 de agosto de 2025) e configuração de criptografia de ponta a ponta da conta Thunderbird . Para informações sobre o comportamento da criptografia e as limitações de recuperação da chave privada, consulte a introdução da Mozilla à criptografia de ponta a ponta .
Importe ou solicite um certificado S/MIME no Thunderbird, atribua-o para assinatura e criptografia, faça backup de sua chave privada e verifique a segurança do seu e-mail.
Instale o Ubuntu 24.04 juntamente com o Windows 11 com BitLocker de forma segura. Compare caminhos de unidades separadas e compartilhadas, chaves de recuperação, particionamento e verificações de inicialização.
Corrija as quedas de Wi-Fi no Ubuntu 24.04 após a suspensão verificando o NetworkManager, bloqueios de rádio, atualizações, economia de energia e drivers — e verifique novamente a cada retomada da operação.
Descubra por que o tracker-miner-fs-3 utiliza muita CPU no Ubuntu GNOME e como verificar a indexação, excluir pastas, atualizar o Ubuntu ou reconstruir o índice de pesquisa com segurança.
Verifique se o recorte de áudio, a conversão de formato ALSA ou a economia de energia HDA estão causando distorção de áudio no Ubuntu 24.04 e, em seguida, aplique a correção reversível correspondente.
Alternar o áudio do Debian entre saídas PipeWire nomeadas com um script pactl que atualiza o sink padrão e redireciona os fluxos já em reprodução.
Para que o microfone do seu fone de ouvido Bluetooth funcione, selecione a entrada correta, use um perfil de áudio mãos-livres e verifique a rota PipeWire do Ubuntu.
Descubra por que os aplicativos Flatpak podem ignorar os temas GTK do Ubuntu 24.04 e siga os passos seguros para verificar extensões de tema, atualizar aplicativos Flatpak e diagnosticar problemas no portal.
Diagnosticar falhas nos drivers da NVIDIA após uma atualização do kernel do Ubuntu. Verificar DKMS e Inicialização Segura, recompilar o módulo correspondente, registrar uma chave MOK e verificar a correção.
Corrija o erro de inicialização UEFI do Debian verificando o modo de inicialização, a partição do sistema EFI, os arquivos GRUB e a ordem de inicialização do firmware — sem precisar reinstalar o Debian.
