Firmar eMail SMIME con tu CA

Firmar correos electrónicos con S/MIME usando Thunderbird y certificados propios
En esta práctica, vamos a firmar correos electrónicos con S/MIME utilizando Thunderbird como cliente de correo electrónico. Crearemos nuestra propia CA para generar certificados y configurarlos en Thunderbird.
Comandos:
sudo apt-get update
sudo apt-get install openssl
sudo apt-get install thunderbird
mkdir ~/myCA
cd ~/myCA
mkdir newcerts private
touch index.txt
echo 01 serial
openssl genpkey -algorithm RSA -out private/ca.key -pkeyopt rsa_keygen_bits:2048
openssl req -key private/ca.key -new -x509 -out ca.crt -days 365 -subj "/C=ES/ST=Valencia/L=Valencia/O=MiOrganizacion/CN=Mi CA"
openssl genpkey -algorithm RSA -out private/email.key -pkeyopt rsa_keygen_bits:2048
openssl req -new -key private/email.key -out email.csr -subj "/C=ES/ST=Valencia/L=Valencia/O=MiOrganizacion/CN=miusuario"
openssl x509 -req -in email.csr -CA ca.crt -CAkey private/ca.key -CAcreateserial -out email.crt -days 365
openssl pkcs12 -export -out email.p12 -inkey private/email.key -in email.crt -certfile ca.crt