لإعداد بروتوكول S/MIME في برنامج موزيلا ثندربيرد، ثبّت شهادة بريد إلكتروني شخصية مع مفتاحها الخاص، ثم حدد تلك الشهادة للتوقيع الرقمي والتشفير ضمن إعدادات الحساب ← التشفير التام . إذا لم تكن لديك شهادة بعد، فيمكن لبرنامج ثندربيرد 128 والإصدارات الأحدث إنشاء طلب توقيع شهادة (CSR) تُرسله إلى جهة إصدار الشهادات.
يشمل الإجراء الموضح أدناه كلا الحالتين وينتهي برسالة اختبار مشفرة وموقعة. أسماء القوائم تتبع توثيق برنامج Thunderbird الخاص بسطح المكتب من موزيلا؛ وقد يختلف موضعها الدقيق قليلاً حسب الإصدار ونظام التشغيل.
S/MIME (امتدادات البريد الإلكتروني الآمنة/متعددة الأغراض) هو معيار لتوقيع وتشفير البريد الإلكتروني. يساعد التوقيع الرقمي المُستلم على التحقق من المُرسل وما إذا تم تعديل الرسالة. يحمي التشفير محتوى الرسالة بحيث لا يتمكن من قراءتها إلا حاملو المفاتيح الخاصة المُخصصة. هذه إجراءات منفصلة: فالتوقيع لا يُخفي محتوى الرسالة تلقائيًا.
تقوم جهة إصدار الشهادات (CA) بالتحقق من هوية المستخدم أو عنوان بريده الإلكتروني، وتصدر شهادة تربط تلك الهوية بمفتاح عام . يجب أن يبقى مفتاحها الخاص المطابق تحت سيطرتك. أنت بحاجة إلى الشهادة المرتبطة بعنوان البريد الإلكتروني أو الهوية التي تقوم بتكوينها في برنامج Thunderbird.
افتح برنامج Thunderbird، ثم اختر قائمة التطبيق ≡ → إعدادات الحساب ، واختر عنوان البريد الإلكتروني الذي تريد حمايته. انقر على "التشفير التام" في شريط التنقل الأيسر للحساب. بالنسبة للأسماء المستعارة أو أي هوية أخرى، تأكد من ضبط الهوية المقصودة وليس عنوان مرسل مختلف.
انتقل إلى S/MIME واختر "إنشاء وحفظ ملف CSR باسم..." . طلب توقيع الشهادة (CSR) هو ملف يحتوي على مفتاحك العام ومعلومات تستخدمها جهة إصدار الشهادات عند إصدار شهادتك. يقوم برنامج Thunderbird بإنشاء زوج المفاتيح محليًا ويحتفظ بالمفتاح الخاص في مخزن الشهادات الخاص به.
توثق موزيلا ميزة CSR المدمجة في برنامج Thunderbird 128 والإصدارات الأحدث ؛ أما صفحات المساعدة القديمة التي تنص على ضرورة استخدام أداة خارجية لتوليد المفاتيح، فهي غير قابلة للتطبيق على سير العمل الأحدث. اتبع الإعدادات الافتراضية للتشفير الظاهرة على الشاشة ما لم يحدد مركز إصدار الشهادات أو مسؤول النظام بديلاً مدعومًا.
اختر اسم ملف وموقعًا واضحين لطلب توقيع الشهادة (CSR)، مثل alice_example_com.csr ، واحتفظ بملف تعريف Thunderbird سليمًا أثناء إصدار الشهادة. لا يُعد طلب توقيع الشهادة المحفوظ نسخة احتياطية لمفتاحك الخاص. لا تُنشئ زوج مفاتيح ثانيًا دون داعٍ إذا كنت لا تزال تنتظر الشهادة المرتبطة بالطلب الأول.
اتبع تعليمات هيئة إصدار الشهادات لإثبات ملكيتك لبريدك الإلكتروني وتقديم طلب توقيع الشهادة. إذا طُلب منك إدخال نص، فافتح طلب توقيع الشهادة وانسخ محتواه بالكامل، بما في ذلك سطري "بداية طلب الشهادة" و "نهاية طلب الشهادة" . حمّل الشهادة الصادرة وأي شهادات وسيطة من هيئة إصدار الشهادات التي توفرها.
تأكد من أن جهة إصدار الشهادات قد قبلت طلب توقيع الشهادة (CSR) بدلاً من إنشاء مفتاح خاص منفصل لك بشكل غير متوقع. وكما تشير موزيلا، فإن استلام ملف بامتداد .p12 أو .pfx بعد تقديم طلب توقيع الشهادة قد يعني أن جهة الإصدار قد أنشأت زوج مفاتيح آخر. استفسر عن ذلك من جهة الإصدار قبل استيراد الملف. يستخدم موقع جهة إصدار الشهادات الموضح أدناه عنوانًا كمثال؛ ويختلف الشكل الفعلي حسب مزود الخدمة.
العودة إلى إعدادات الحساب → التشفير من طرف إلى طرف → إدارة شهادات S/MIME (قد يتم اختصار تسمية مدير الشهادات في بعض الإصدارات).
إذا أنشأتَ طلب توقيع الشهادة (CSR) في برنامج Thunderbird: افتح علامة التبويب "الأشخاص" ، ثم اختر "استيراد" ، وحدد الشهادة التي استلمتها من جهة إصدار الشهادات (CA). بما أن Thunderbird يحتفظ بالفعل بالمفتاح الخاص المطابق، فسيربط الشهادة الصادرة بهويتك. إذا قدّمت جهة الإصدار شهادات وسيطة، فاستوردها من خلال " السلطات" . تنصح Mozilla تحديدًا بعدم تحديد خانات اختيار الثقة الصريحة عند استيراد الشهادات الوسيطة؛ فاستيراد سلسلة الشهادات ليس سببًا لمنح مرجع ثقة جديد.
إذا كان لديك ملف بامتداد .p12 أو .pfx: استخدم علامة التبويب "شهاداتك" وخيار "استيراد" ، ثم اختر الملف، وأدخل كلمة مرور التصدير عند المطالبة. لا يمكن للشهادة التي لا تحتوي على المفتاح الخاص المطابق توقيع الرسائل أو فك تشفيرها.
افتح قسم الشهادات وتأكد من ظهور الشهادة الشخصية الجديدة. حددها، ثم انقر على "نسخ احتياطي" ، واختر موقع تخزين آمنًا ومنفصلًا. احمِ النسخة الاحتياطية المصدرة بكلمة مرور قوية وفريدة، واحفظها في مدير كلمات المرور. لا ترسل ملف المفتاح الخاص غير المحمي إلى بريدك الإلكتروني.
هذا الأمر يتجاوز مجرد إعادة التثبيت: فإذا فقدت المفتاح الخاص، قد تصبح الرسائل المشفرة التي استلمتها سابقًا غير قابلة للقراءة حتى لو كانت ملفاتها لا تزال موجودة. إذا كنت تقرأ بريدًا مشفرًا على أكثر من جهاز كمبيوتر، فاستورد نسخة منقولة بشكل آمن من نفس الشهادة الشخصية والمفتاح الخاص على كل جهاز بدلاً من إنشاء هويات منفصلة.
بالعودة إلى قسم التشفير التام ، ابحث عن خيارات S/MIME المسماة " شهادة شخصية للتوقيع الرقمي" و "شهادة شخصية للتشفير" . انقر على "تحديد..." لكل منهما، ثم اختر الشهادة الجديدة. قد يقترح برنامج Thunderbird استخدام الشهادة نفسها لكلا الوظيفتين؛ وافق على ذلك إذا كانت الشهادة تدعم كلتيهما وتسمح سياسة مؤسستك بذلك.
لإجراء الاختبار الأولي، فعّل التوقيع الرقمي لرسالة واحدة أولاً، ثم فعّل التشفير بشكل مدروس بدلاً من جعله مطلوباً في كل رسالة صادرة. يتطلب التشفير المرسل إلى شخص آخر شهادة S/MIME صالحة وموثوقة لكل مستلم. إذا تم تكوين كل من OpenPGP وS/MIME، فتحقق من تقنية الأمان المختارة في مُنشئ الرسالة قبل الإرسال.
في حال فشل الاختبار، استخدم الأعراض لاختيار الفحص التالي بدلاً من استيراد الشهادات بشكل متكرر:
| ما تراه | تحقق أولاً |
|---|---|
| الشهادة غير متوفرة في Select… | تحقق من عنوان المرسل، وتاريخ انتهاء صلاحية الشهادة، واستخدام المفتاح، ومطابقة المفتاح الخاص، وسلسلة شهادات المرجع المصدق المطلوبة. |
| فشل استيراد ملفات .p12 أو .pfx | قم بتأكيد الملف وكلمة مرور التصدير؛ واطلب من الجهة المصدرة تصدير PKCS#12 جديد وكامل إذا لزم الأمر. |
| التوقيع ناجح؛ لكن التشفير إلى جهة اتصال يفشل | احصل على شهادة S/MIME الخاصة بهذا الاتصال وقم بالتحقق منها. شهادتك الخاصة وحدها غير كافية. |
| لا يمكن فك تشفير الرسالة على جهاز آخر | تأكد من تثبيت نفس المفتاح الخاص الشخصي هناك؛ لا تحل هذه المشكلة عن طريق إنشاء شهادة جديدة. |
تذكر أن رؤوس رسائل البريد الإلكتروني ومعلومات التوجيه لا تتمتع بحماية كاملة بواسطة التشفير التام بين الطرفين. يُعد التوقيع الرقمي وسيلة مفيدة للتحقق من الهوية، ولكن ينبغي عليك مع ذلك التحقق من أي شهادة أو مُرسِل غير متوقع عبر قناة موثوقة قبل إرسال أي بيانات حساسة.
يكتمل الإعداد عندما يُدرج برنامج Thunderbird شهادتك الشخصية ضمن "شهاداتك" ، ويُتيح استخدامها لوظائف S/MIME، ويتحقق من صحة رسالة بريد إلكتروني تجريبية مُوقّعة ومُشفّرة مُرسلة إليك، ويفك تشفيرها بنجاح. احتفظ بنسخة احتياطية من المفتاح الخاص المحمي بكلمة مرور قابلة للاسترداد، وجدّد الشهادة قبل انتهاء صلاحيتها.
المراجع الرسمية: إجراءات استيراد وتوقيع طلب شهادة S/MIME من موزيلا (تم التحديث في 29 أغسطس 2025) وإعداد التشفير التام لحساب ثندربيرد . للاطلاع على سلوك التشفير وقيود استعادة المفتاح الخاص، راجع مقدمة موزيلا للتشفير التام .
قم بتثبيت أوبونتو 24.04 بجانب ويندوز 11 مع BitLocker بأمان. قارن مسارات الأقراص المنفصلة والمشتركة، ومفاتيح الاسترداد، وتقسيم القرص، وفحوصات الإقلاع.
قم باستيراد أو طلب شهادة S/MIME في برنامج Thunderbird، وقم بتعيينها للتوقيع والتشفير، وقم بعمل نسخة احتياطية من مفتاحك الخاص، وقم بالتحقق من البريد الإلكتروني الآمن.
إصلاح انقطاعات شبكة Wi-Fi في Ubuntu 24.04 بعد وضع السكون من خلال التحقق من NetworkManager، وحظر الراديو، والتحديثات، وتوفير الطاقة، وبرامج التشغيل - ثم التحقق من كل استئناف.
تعرف على سبب استخدام tracker-miner-fs-3 لوحدة المعالجة المركزية بشكل كبير في Ubuntu GNOME وكيفية التحقق من الفهرسة، واستبعاد المجلدات، وتحديث Ubuntu، أو إعادة بناء فهرس البحث بأمان.
قم بتتبع ما إذا كان القص أو تحويل تنسيق ALSA أو توفير طاقة HDA يتسبب في تشويه الصوت في Ubuntu 24.04، ثم قم بتطبيق الإصلاح العكسي المطابق.
قم بتبديل الصوت في نظام Debian بين مخرجات PipeWire المسماة باستخدام برنامج نصي pactl يقوم بتحديث المخرج الافتراضي وإعادة توجيه التدفقات التي يتم تشغيلها بالفعل.
قم بتشغيل ميكروفون سماعة البلوتوث الخاصة بك عن طريق تحديد المدخل الصحيح، واستخدام ملف تعريف صوتي بدون استخدام اليدين، والتحقق من مسار PipeWire الخاص بنظام Ubuntu.
تعرف على سبب تجاهل تطبيقات Flatpak لسمات GTK الخاصة بنظام Ubuntu 24.04 واتبع الخطوات الآمنة للتحقق من ملحقات السمات وتحديث تطبيقات Flatpak وتشخيص مشكلات البوابة.
قم بتشخيص أعطال برنامج تشغيل NVIDIA بعد تحديث نواة Ubuntu. تحقق من DKMS و Secure Boot، وأعد بناء الوحدة المطابقة، وقم بتسجيل MOK، وتحقق من الإصلاح.
قم بإصلاح خطأ التمهيد UEFI في Debian عن طريق التحقق من وضع التمهيد، وقسم نظام EFI، وملفات GRUB، وترتيب تمهيد البرامج الثابتة - دون إعادة تثبيت Debian أولاً.
