Thunderbird: Różnice pomiędzy wersjami
Nie podano opisu zmian |
|||
| Linia 1: | Linia 1: | ||
{{Odpowiedzialność za obszar kliencki}} | {{Odpowiedzialność za obszar kliencki}} | ||
Thunderbird to bezpłatna aplikacja kliencka o [https://pl.wikipedia.org/wiki/Wolne_oprogramowanie otwartym kodzie źródłowym], która posiada mechanizmy potrzebne do korzystania z poczty e-mail, sieciowych kalendarzy i książek adresowych [[Serwis cybo.pl|serwisu cybo.pl]]. | Thunderbird to bezpłatna aplikacja kliencka o [https://pl.wikipedia.org/wiki/Wolne_oprogramowanie otwartym kodzie źródłowym], która posiada mechanizmy potrzebne do korzystania z poczty e-mail, sieciowych kalendarzy i książek adresowych [[Serwis cybo.pl|serwisu cybo.pl]]. | ||
| Linia 60: | Linia 45: | ||
* Dodanie certyfikatu <tt>IB Root CA</tt> do listy zaufanych ośrodków certyfikacji w Thunderbird spowoduje również, że program ten będzie mógł weryfikować [https://www.i.cybo.pl/kontakt#ochrona-komunikacji-email podpisy S/MIME pod wiadomościami e-mail wysyłanymi przez Operatora]]. | * Dodanie certyfikatu <tt>IB Root CA</tt> do listy zaufanych ośrodków certyfikacji w Thunderbird spowoduje również, że program ten będzie mógł weryfikować [https://www.i.cybo.pl/kontakt#ochrona-komunikacji-email podpisy S/MIME pod wiadomościami e-mail wysyłanymi przez Operatora]]. | ||
* Po każdym [[#Odnawianie certyfikatu|odnowieniu certyfikatu]] w Thunderbird, w ustawieniach konta w <tt>Szyfrowanie "end-to-end" > S/MIME > Certyfikat osobisty do podpisywania cyfrowego</tt> należy wskazać nowy certyfikat jako obowiązujący do podpisywania S/MIME. | * Po każdym [[#Odnawianie certyfikatu|odnowieniu certyfikatu]] w Thunderbird, w ustawieniach konta w <tt>Szyfrowanie "end-to-end" > S/MIME > Certyfikat osobisty do podpisywania cyfrowego</tt> należy wskazać nowy certyfikat jako obowiązujący do podpisywania S/MIME. | ||
== Kalendarze sieciowe == | == Kalendarze sieciowe == | ||
Wersja z 19:01, 22 lis 2023
Thunderbird to bezpłatna aplikacja kliencka o otwartym kodzie źródłowym, która posiada mechanizmy potrzebne do korzystania z poczty e-mail, sieciowych kalendarzy i książek adresowych serwisu cybo.pl.
Uwagi:
- Niezależnie od rodzaju używanego oprogramowania klienckiego, zalecamy używanie jego najnowszej, stabilnej wersji zalecanej przez jego producenta oraz regularne aktualizacje.
- Obsługa autentykacji mTLS w Thunderbird nie jest jeszcze dopracowana i wymaga podawania w konfiguracji połączenia nazwy użytkownika oraz jego hasła co wymaga zastosowania obejścia opisanego na stronie mTLS, uwzględnionego w poniższej dokumentacji. Ponadto czasami Thunderbird wymaga wielokrotnego wskazywania właściwego certyfikatu przy pierwszym nawiązywaniu połączenia (np. do kalendarza CalDAV) i dopiero po kilku potwierdzeniach zapamiętuje tę decyzję.
- Na stronie tej opisany został sposób na instalowanie certyfikatów z plików. W przypadku stosowania innej metody zarządzania certyfikatami, np. przy użyciu kart procesorowych, należy stosować raczej procedury z dokumentacji producenta tej metody zarządzania certyfikatami.
Korzystanie z serwisu cybo.pl
W celu korzystania z funkcji serwisu cybo.pl w Thunderbird należy zainstalować w tym programie klucz prywatny i certyfikat użytkownika a następnie skonfigurować konto e-mail lub/i kalendarz sieciowy lub/i sieciową książkę adresową.
Przy pierwszym połączeniu z każdą usługą serwisu cybo.pl Thunderbird wyświetli okno dialogowe z pytaniem o wskazanie certyfikatu użytkownika, który ma być użyty do uwierzytelnienia. W celu korzystania z usługi konieczne jest wskazanie w tym oknie zainstalowanego ważnego certyfikatu wystawionego dla tego użytkownika, pasującego do domeny certyfikatów stosowanej w tym serwisie cybo.pl. Decyzja ta jest pamiętana przez Thunderbird i stosowana przy kolejnych wejściach do tej samej aplikacji. Zapamiętaną decyzję tę można usunąć w Thunderbird w funkcji Ustawienia > Prywatność i bezpieczeństwo > Zarządzaj certyfikatami... > Decyzje uwierzytelniania.
Poczta e-mail
W kreatorze nowego konta pocztowego w Thunderbird podać imię i nazwisko oraz adres e-mail przypisany w panelu administracyjnym serwisu cybo.pl do użytkownika (np. zwykle będzie to główny adres e-mail) a następnie kliknąć Konfiguruj ręcznie.
W części Serwer poczty przychodzącej:
- w Protokół ustawić IMAP,
- w Adres serwera podać adres serwera skrzynek pocztowych serwisu cybo.pl (zwykle ma on postać imap.domena.serwisu a dokładna wartość dla danego serwisu podana jest w ustawieniach aplikacji E-mail w panelu administracyjnym tego serwisu),
- w Port ustawić 993,
- w Bezpieczeństwo połączenia ustawić SSL/TLS,
- w Metoda uwierzytelniania ustawić Zwykłe hasło (gdyż kreator Thunderbird nie jest dopracowany w tym elemencie do obsługi mTLS),
- w Nazwa użytkownika należy podać nazwę użytkownika w serwisie zakończoną znakiem @ oraz domeną certyfikatów (czyli wartość zgodna z polem CN w temacie certyfikatu tego użytkownika; przykład: 439d@demo.cybo.pl).
W części Serwer poczty wychodzącej:
- w Adres serwera podać adres serwera do wysyłania e-mail serwisu cybo.pl (zwykle ma on postać submission.domena.serwisu a dokładna wartość dla danego serwisu podana jest w ustawieniach aplikacji E-mail w panelu administracyjnym tego serwisu),
- w Port ustawić 465,
- w Bezpieczeństwo połączenia ustawić SSL/TLS,
- w Metoda uwierzytelniania ustawić Zwykłe hasło (gdyż kreator Thunderbird nie jest dopracowany w tym elemencie do obsługi mTLS) a pole
- w Nazwa użytkownika należy podać nazwę użytkownika w serwisie zakończoną znakiem @ oraz domeną certyfikatów (czyli wartość zgodna z polem CN w temacie certyfikatu tego użytkownika; przykład: 439d@demo.cybo.pl).
Następnie należy wybrać Utwórz konto i edytuj jego ustawienia i po potwierdzeniu w Konfiguracja serwera ustawić Metoda uwierzytelniania = Certyfikat TLS.
W przypadku stosowania certyfikatu do podpisywania wiadomości e-mail za pomocą S/MIME:
- certyfikat musi mieć podany w nim e-mail zgodny z e-mailem użytkownika ustawionym na koncie e-mail w Thunderbird,
- ze strony https://www.ib.pl/pki pobrać certyfikaty IB Root CA i cybo.pl CA a następnie umieścić oba na liście zaufanych ośrodków certyfikacji Thunderbird za pomocą funkcji Ustawienia > Prywatność i bezpieczeństwo > Zarządzaj certyfikatami... > Organy certyfikacji > Importuj... z zaznaczeniem dla obu wszystkich dostępnych ustawień zaufania,
- w ustawieniach konta w Szyfrowanie "end-to-end" > S/MIME > Certyfikat osobisty do podpisywania cyfrowego wybrać certyfikat użytkownika (z zapisanym w nim adresem e-mail zgodnym z adresem e-mail użytkownika ustawionym w Thunderbird), następnie odpowiedzieć Nie na pytanie Czy uruchomić konfigurację certyfikatu szyfrującego? oraz zaznaczyć Podpisz niezaszyfrowane wiadomości,
- w menu okna wiadomości dodać przycisk Podpisz (i usunąć przycisk Zaszyfruj w przypadku jeśli funkcja ta nie jest używana na innych kontach).
Uwagi:
- Przy pierwszej wysyłce wiadomości e-mail Thunderbird wyświetli okno wyboru certyfikatu, w którym należy wybrać certyfikat użytkownika do serwisu cybo.pl a następnie (wynik niedopracowania Thunderbird do obsługi mTLS) wyświetli okno z prośbą o hasło, w którym należy podać dowolne, nieużywane hasło np. 12345678 i zaznaczyć jego zapamiętanie.
- Dodanie certyfikatu IB Root CA do listy zaufanych ośrodków certyfikacji w Thunderbird spowoduje również, że program ten będzie mógł weryfikować podpisy S/MIME pod wiadomościami e-mail wysyłanymi przez Operatora].
- Po każdym odnowieniu certyfikatu w Thunderbird, w ustawieniach konta w Szyfrowanie "end-to-end" > S/MIME > Certyfikat osobisty do podpisywania cyfrowego należy wskazać nowy certyfikat jako obowiązujący do podpisywania S/MIME.
Kalendarze sieciowe
W celu dodania kalendarza sieciowego dostępnego na koncie użytkownika w interfejsie webowym aplikacji Collab, należy w menu Thunderbird wybrać Nowe konto > Kalendarz > Kalendarz zdalny > Następna i zaznaczyć To położenie nie wymaga danych logowania a w polu Położenie wkleić adres URL CalDAV podłączanego kalendarza (adres ten można odczytać w ustawieniach tego kalendarza w interfejsie webowym aplikacji Collab za pomocą funkcji kopiowania linka).
Następnie należy kliknąć przycisk Znajdź kalendarze, wybrać z listy certyfikat użytkownika (tutaj z uwagi na niedopracowanie Thunderbird konieczne może być wielokrotne wskazanie tego samego certyfikatu) a następnie zatwierdzić jego subskrypcję.
Uwagi:
- W przypadku kalendarzy sieciowych utworzonych w aplikacji Collab w trybie Nowy kalendarz z listą zadań, Thunderbird będzie pozwał na zarządzanie również zadaniami w takim kalendarzu.
Sieciowe książki adresowe
W celu dodania sieciowej książki adresowej na koncie użytkownika w interfejsie webowym aplikacji Collab, należy w menu Thunderbird wybrać Nowe konto > Nowa książka adresowa > Nowa książka adresowa CardDAV, pole Nazwa użytkownika należy pozostawić puste a w polu Położenie wkleić adres URL CardDAV podłączanej książki adresowej (adres ten można odczytać w ustawieniach tej książki adresowej w interfejsie webowym aplikacji Collab za pomocą funkcji kopiowania linka).
Instalacja certyfikatu
Właściciel klucza prywatnego i odpowiadającego mu certyfikatu powinien utworzyć z nich plik-archiwum PKCS #12 a następnie zaimportować ten plik do Thunderbird za pomocą funkcji Ustawienia > Prywatność i bezpieczeństwo > Zarządzaj certyfikatami... > Użytkownik > Importuj....
Odnawianie certyfikatu
Użytkownik powinien usunąć z Thunderbird stary certyfikat za pomocą funkcji Ustawienia > Prywatność i bezpieczeństwo > Zarządzaj certyfikatami... > Użytkownik > [zaznaczyć stary certyfikat] > Usuń... a następnie zainstalować nowy certyfikat.
Zobacz też:
