Использование смарт-карт и токенов в почтовом клиенте Evolution

Чтобы настроить и проверить работу смарт-карт и токенов в почтовом клиенте Evolution в РЕД ОС 8.0:

1. Если почтовый клиент Evolution с расширением EWS (Exchange Web Services) не установлен, установите его:

   sudo dnf install evolution-ews

2. Если установлен пакет инструментов OpenSC, удалите его:

   sudo dnf remove opensc

   Иначе, OpenSC будет блокировать работу перенаправленных смарт-карт и токенов в почтовом клиенте Evolution.

3. Установите пакет инструментов NSS-tools:

   sudo dnf install nss-tools

4. Зарегистрируйте модуль PKCS#11 для вашего токена:
   1. Определите путь до so-файла, содержащего модуль PKCS#11 вашего токена:
      • Для токена JaCarta:

      find /usr -name "libjc*"

      • Для токена Рутокен:

      find /usr -name "librt*"

      В выводе команды find скопируйте путь найденного so-файла, например, /usr/lib64/librtpkcs11esp.so.

   2. Добавьте модуль PKCS#11 вашего токена:

      mkdir -p $HOME/.pki/nssdb

      modutil -dbdir sql:$HOME/.pki/nssdb -add "<имя_модуля>" -libfile <путь_so-файла>

      Вместо <имя_модуля> укажите название токена (Jacarta или RuToken), а вместо <путь_so-файла> подставьте путь, найденный на предыдущем шаге.

   3. Проверьте корректность регистрации модуля PKCS#11:

      modutil -list -dbdir ~/.pki/nssdb/

      В выводе этой команды отображаются зарегистрированные модули PKCS#11.

5. Добавьте сертификат в почтовом клиенте Evolution:
   1. Запустите Evolution:

      evolution

   2. В главном меню выберите Правка → Настройки.
   3. Перейдите в раздел Сертификаты.
   4. Введите пароль токена.
   5. Дождитесь обнаружения сертификата и нажмите Далее.

      Серитфикат отобразится во вкладке Ваши сертификаты.

   6. Перейдите в раздел Учетные записи.
   7. Выберите учетную запись и нажмите на кнопку Правка.
   8. В открывшемся окне перейдите в раздел Безопасность.
   9. В блоке параметров Безопасный MIME (S/MIME) выберите Сертификат подписи и Сертификат шифрования.
   10. Нажмите на кнопку OK и закройте окно настроек.
6. Проверьте подпись и шифрование писем:
   1. Создайте новое письмо.
   2. В меню окна создания письма выберите Параметры и установите флажки Подписать с помощью S/MIME и Зашифровать с помощью S/MIME.