Para firmar un email con la firma digital de la FNMT en Thunderbird, debemos seguir los siguientes pasos:
1. Instalar el certificado personal como nos indican en este link
2. Añadimos el certificado raíz de la FNMT (FNMT Clase 2 CA), que lo podemos descargar desde aquí. Lo instalamos igual que hemos instalado nuestro certificado digital pero desde la pestaña Autoridades. (Puede que ya esté instalado, con lo que pasamos al siguiente paso).
3. Pulsamos importar y seleccionamos el certificado raiz de FNMT que acabamos de descargar (FNMTClase2CA.cer). Buscamos el certificado por el nombre (FNMT) (y lo expandimos en caso de que no este expandido) y seleccionamos la fila del elemento que tiene dentro con nombre FNMT Class 2 CA – FNMT. Una vez seleccinado, pulsamos sobre el boton Editar Confianza y nos aseguramos que esten seleccinado los tres elementos.
4. Seleccionar, en el icono seguridad dentro del redactor de mensajes, la opción de firmar.
Gracias por esta importante información .. Sus instrucciones son claras y concisas y fáciles de seguir.
Pues yo he seguido todos estos pasos y me genera error al hacer el envío: "Falló el envío del mensaje. No se pudo firmar el mensaje. Compruebe que los certificados indicados en las opciones de cuentas de Correo y Noticias para esta cuenta son válidos y de confianza para correo."
Hola, me ocurría lo mismo y al final di con la solución.
En mi caso resulta que el certificado ahora ya no es del tipo FNMT Clase 2 CA, sino que es AC Raíz FNMT-RCM, por tanto hay que añadir esa autoridad de certificación en la pestaña autoridades.
Puedes descargarlo de esta página (es el segundo): https://www.sede.fnmt.gob.es/descargas/certificados-raiz-de-la-fnmt
La solución la he encontrado aquí: http://todossomosclientes.blogspot.com.es/2015/10/problemas-comunes-con-certificados-electronicos-i.html
Saludos!!
Genial Aportación! Muchas gracias
Funciona perfectamente. Muchas gracias por la precisión y claridad.
Este comentario ha sido eliminado por el autor.
Efectivamente. me ha sido de gran ayuda. He eliminado el comentario anterior porque no me fijé en que hay que seleccionar el certificado AC RAIZ FNMT-RCM de la lista de autoridades, pulsar el botón editar confianza y seleccionar las casillas tres casillas desmarcadas, entre ellas "este certificado puede identificar a los usuarios de correo", cómo muy bien indicas. Gracias.