Я получил сертификат для шифрования электронной почты от Comodo. Я установил сертификат (из файла PFX) в Thunderbird, как описано здесь. Я распространил открытый ключ сертификата, который друзья отправили письма, зашифрованные этим открытым ключом.
Но я не могу читать зашифрованные письма. Я проверил, что сертификат установлен для учетной записи. Я проверил, что срок действия сертификата не истек. Подписавшим сертификат является Comodo:
CN COMODO SHA-256 Client Authentication and Secure Email CA
O COMODO CA Limited
Comodo перечислен во вкладке центров сертификации с этими записями:
Secure Certificate Services
COMODO ECC Certification Authority
Trusted Certificate Services
AAA Certificate Services
COMODO Certification Authority
COMODO RSA Certification Authority
COMODO RSA Client Authentication and Secure Email CA
UTN-USERFirst-Client Authentication and Email
Поскольку Comodo несколько раз указывается на вкладке «Права», я думаю, что каждая отдельная запись важна и необходима для принятия личного сертификата. И CN сертификата электронной почты не соответствует ни одному из названий властей.
- Верно ли мое предположение, что эти сертификаты должны совпадать?
- Как я могу добавить Comodo (SHA-256 Client ... Отправить CA) Сертификат Thunderbird?