Newsgroup: it.comp.sicurezza.crittografia
Titolo: thunderbird e certificato digitale :istruzioni.

ciao ,
come faccio a mandare con 'thunderbird'(thunderbird è il mio programma
di posta elettronica)della posta firmata?
Io ho già ricevuto un file ''mycert.spc" tramite 
www.thawte.com/it
.

 Io ho gi� ricevuto un file ''mycert.spc" tramite 
www.thawte.com/it
.
Premesso che tali certificati hanno un valore "virtuale"..
dovresti installarli da Strumenti -> Impostazioni account -> Sicurezza
Per fare un lavoro ben fatto dovresti utilizzare un certificato 
legalmente valido es la CNS, installi i driver e monti il dispositivo 
come "Dispositivo di sicurezza", quindi selezioni il certificato 
"CNS:CNS User Certificate" e metti il cechk su "Apponi una firma 
digitale ai messaggi", possibilmente in abbinamento con la PEC
Nel caso di ArubaPEC (
pec.it
)
L'utente riceve il messaggio firmato digitalmente da "Posta Certificata 
ARUBA PEC" che contiene in allegato il file "postacert.eml" che � stato 
firmato con il certificato presente sulla CNS, in questo modo la 
provenienza del msg � certa e certificata a pieno titolo.
Buon lavoro


Cioè?
In thunderbird devo seguire questo percorso Strumenti>impostazione
account>sicurezza?
Se è così,guarda cosa mi esce se seguo tale percorso:
http://www.martinopapesso.com/postaa.jpg
Sul desktop ho un file salvato di nome 'mycert.spc'.
Che ne devo fare?
Grazie

 Grazie
Scusa, pensavo fosse evidente, clicca su "Visualizza certificati" quindi 
scegli la scheda "Certificati personali" e clicca su "Importa", ti far� 
scegliere il certificato da importare, scegli il tuo certificato 
mycert.spc (che dovrebbe essere un certificato PKCS#12 in formato pem) e 
inserisci la password per l'importazione/esportazione
A questo punto l'applicazione potr� utilizzare il suddetto certificato a 
patto che nella scheda "Autorit�" sia presente il certificato rootCA ma 
trattandosi di 
thaute.com
 dovrebbe gi� essere presente (da tener 
presente se non dovesse funzionare)
Tieni presente che il grosso difetto di questi certificati � proprio 
quello di essere un file, quindi una volta importato suggerisco di 
archiviarli su CD/DVD/Chiavetta USB e di inserirli in cassaforte 
eliminandoli dal PC.
Altro difetto � che una volta importati la password non ti verr� mai pi� 
richiesta quindi chiunque possa accedere al PC pu� inviare una mail 
firmata digitalmente, il ch� non � certamente l'ideale.

 inserisci la password per l'importazione/esportazione
mi esce prima una finestra dove devo inserire una password che è
questa qui :
http://www.martinopapesso.com/bubu.jpg
la inserisco.
Successivamente mi esce una altra finestra dove inserire una altra
password .
1)Se mi esce la seconda finestra significa che la prima password
inserita è corretta?
2)Quando mi sono iscritto a thawte ho dato solo una password(che è
quella che di cui sto parlando,cioè la prima password inserita).
A quanto pare nella seconda finestra devo inserire una altra
password.Di che password si tratta e dove la trovo?
GRAZIE

 
Non saprei, io lo uso su iMac e la password "dovrebbe" essere una sola, 
considera per� che OSX utilizza un "portachiavi" non presente in altri 
S.O., forse Thunderbird si appoggia al portachiavi di OSX ma con 
precisione non saprei in quanto utilizzo certificati su token/smart-card 
  e non software