1

Procédure d’installation, de paramétrage et d’utilisation de la messagerie Mozilla Thunderbird

avec Signexpert

2

Rappel :

Mozilla Thunderbird est un logiciel gratuit de messagerie électronique. Il permet d’importer

des comptes de messagerie telle que les webmails (Wanadoo, orange, gmail, Hotmail etc....).

Prérequis :

– Avoir installé les logiciels Signexpert (disponible ici)

– Disposer d’une clef Signexpert

– Cette procédure a été réalisée en environnement Windows.

– Vérifier que les certificats sont bien reconnus sur votre poste (la clé Signexpert

dispose d’un voyant vert fixe, si il est clignotant les logiciels ne sont pas bien installés,

ce référer à la procédure d’installation des logiciels Signexpert)).

La version de Mozilla Thunderbird utilisé pour la création de cette procédure est la 9.0.1

(pour vérifier la version il faut cliquer sur le bouton « ? » et cliquer ensuite sur « À propos de

Thunderbird».

1. Paramétrage des certificats

3

Ouvrir Mozilla Thunderbird :

Cliquer sur « Outils » et aller dans « Options » :

Cliquer sur l’onglet « Avancé » et ensuite il faut cliquer sur « Périphériques de sécurité ».

4

Il faut ensuite cliquer sur « Charger » (pour aller chercher la clef Gemalto Signexpert) dans le

« Gestionnaire de périphériques ».

Une fois que vous avez cliqué sur Charger vous pouvez si vous le souhaitez changer le nom du

module (clef Signexpert) mais vous pouvez également le laisser par défaut.

Il faut ensuite cliquer sur Parcourir et aller :

- Pour les certificats émis avant le 1er Juillet 2016 : C:\Program

Files\Gemalto\ClassicClient\BIN (Posteen 32bits) ou dans C:\Programmes\Gemalto\Classic

Client\BIN (Poste en 64 bits) et choisir le fichier gclib.dll et cliquer sur Ouvrir.

- Pour les certificats émis à partir du 1er Juillet 2016 : Le fichier à aller chercher se nomme

IDPrimePKCS11.dll il se trouve dans C:\Program Files (x86)\Gemalto\IDGo800 PKCS#11

5

Une fois le fichier choisis vous devez cliquer sur OK.

Une fois que vous avez cliqué sur Ok, le nouveau module PKCS#11 s’affiche et vous devez avoir écrit

« ECC eID » (certificat émis avant 07/2016) ou le « nom du porteur » (certificat émis à partir de

07/2016) de certificat comme suit :

Vous pouvez vérifier la connexion et ainsi débloquer votre certificat de signature en cliquant sur

« ECC eID » ou sur le « nom du porteur » et sur « Connexion » :

Le mot de passe du certificat est demandé (il s’agit du code PIN de la clef Signexpert).

Il faut alors le saisir et cliquer sur OK.

6

La clef est enfin importer il faut maintenant vérifier que votre certificat est lui bien importé dans

Thunderbird, pour cela il faut fermer la page du « Gestionnaire de périphérique » Thunderbird et

cliquer sur Voir les certificats :

Lorsque vous avez cliqué sur «Voir les certificats » vous devez voir s’afficher comme

ceci :

- Pour les certificats émis avant le 1er Juillet 2016 :

- Pour les certificats émis après le 1er Juillet 2016

7

Une fois que votre certificat est importé et débloqué vous pouvez d’ores et déjà l’utiliser.

Pour l’utiliser il suffit de créer un nouveau message en cliquant sur Écrire :

Dans votre nouveau message pour signer numériquement il faut aller dans Options et cliquer sur

Signer numériquement ce message.

Une fenêtre s’ouvre alors et vous propose de paramétrer votre/vos certificats de signature de mail, il faut alors cliquer sur Oui.

8

Une fenêtre intitulé Paramètres des comptes Courrier et Groupes s’ouvre, il faut aller dans la partie Sécurité du compte de messagerie permettant la signature de mail.

Il faut ensuite cliquer Sélectionner un certificat... et une fenêtre vous demandant votre code PIN va

s’afficher, pour pouvoir utiliser votre certificat pour la signature de mail, il est nécessaire de

débloquer le certificat avec le code.

Une fois le certificat débloqué une fenêtre s’affiche vous rappelant les données du certificat, il faut

alors cliquer sur OK si le certificat afficher est correct :

9

Une fenêtre s’affiche ensuite vous proposant d’importer un certificat de chiffrement, les Signexpert n’étant pas équipé de certificat de la sorte il faut alors ignorer ce message et cliquer ainsi sur Non.

Vous pouvez maintenant envoyer des mails signés à partir de votre messagerie Thunderbird. (Si au premier envoi de message, on ne vous demande pas votre code PIN, c’est tout à fait normal car vous venez de le débloquer lors de l’importation et que dans le cadre de la signature de mail vous n’êtes pas obligé de renseigner votre code PIN à chaque utilisation, mais votre clef doit être obligatoirement inséré sur votre ordinateur).

ASSSISTANCE SIGNEXPERT

C.S.O.E.C

19, rue Cognacq-Jay

75341 PARIS CEDEX

08.90.46.16.16

hotline@signexpert.fr

www.signexpert.fr