在 Thunderbird 中如何使用来自系统 GPG 密钥环的公共密钥 ID？

理论上，这是不可能做到的

目前（或至少截至 2020-12-20），Thunderbird尚未计划与外部/系统 GPG 密钥环集成：

必须将公钥导入 Thunderbird OpenPGP。没有办法解决这个问题。这是一个设计选择。

官方常见问题解答也指出：

我需要同时使用 GnuPG 和 Thunderbird，我可以同步我的密钥吗？

不可以。目前，Thunderbird 使用自己的密钥副本，不支持与 GnuPG 同步密钥。例外是为智能卡提供的机制，可用于使用 GnuPG 管理的个人密钥。

您可以通过 中的 OpenPGP 密钥管理器导入较新版本的公钥Tools > OpenPGP Key Manager。如果您已将较新的公钥上传到密钥服务器，您可以尝试Keyserver > Discover Keys Online查看 Thunderbird 是否可以自动导入它。如果您在文件中有更新的公钥，那么您可以使用 导入它File > Import Public Key(s) From File。

然而...

现在，我最近（2024-04-12）发现一些迹象，表明可能有一种方法可以让 Thunderbird在启用加密选项的情况下，在您向收件人撰写电子邮件时，自动将公钥从您的外部/系统 GPG 密钥环拉入其自己的密钥存储中：

为了让 Thunderbird 使用我的 GnuPG 公钥环，我必须在配置编辑器中启用两个选项（Settings -> General -> Config editor）：

mail.openpgp.allow_external_gnupg

mail.openpgp.fetch_pubkeys_from_gnupg

现在，Thunderbird 将在需要时从我的 gpg 密钥环导入公钥。

如果设置了这两个选项，那么“解决”丢失的公钥的方法之一是从外部/系统 GPG 密钥环中提取，这有时似乎有效，有时则无效：

毕竟，我在“解决…”下有从 gpg 密钥环导入的选项。似乎它对某些密钥有效，对其他密钥无效。它不提供导入过期密钥的功能，这没关系。但也遗漏了一些其他未过期的密钥。似乎共同因素是姓名/电子邮件地址中的非 ASCII 字符，但我还无法确定。无论如何，它会在使用之前将所有公钥导入 Thunderbird 自己的密钥环中。我们最终得到了一个需要同步的重复数据库。真是一团糟……

我在自己的系统上尝试了此操作，目前运行的是 Thunderbird Beta 131.0b5。它至少看起来是有效的。当我撰写一封电子邮件到带有公钥的地址时，该公钥在我的外部/系统 GPG 密钥环中，但不在 Thunderbird 的密钥存储中，系统会提示我“解决”此问题，并收到几个进一步的提示，最终导入公钥（不是最友好的用户界面，但至少是实用的）：

此时，我可以继续写电子邮件并将其以加密形式发送给收件人。

重要的

如果电子邮件地址不在您的外部/系统 GPG 密钥环中，则对话框中将没有关于在那里搜索它的选项；只能在线检查或通过文件导入：

mail.openpgp.allow_external_gnupg我认为，如果启用和mail.openpgp.fetch_pubkeys_from_gnupg选项，在 UI 中显示“我们已经检查了您的外部/系统 GPG 密钥环并且没有发现任何东西”会很好。

这不是一个完美的同步解决方案，但源代码中至少有一些尝试来处理保持外部/系统 GPG 密钥环和 Thunderbird 的密钥存储同步（/mail/extensions/openpgp/content/modules/keyRing.jsm）：

if (
  Services.prefs.getBoolPref("mail.openpgp.allow_external_gnupg") &&
  Services.prefs.getBoolPref("mail.openpgp.fetch_pubkeys_from_gnupg") &&
  !this.alreadyCheckedGnuPG.has(email)
) {
  this.alreadyCheckedGnuPG.add(email);
  let keysFromGnuPGMap = lazy.GPGME.getPublicKeysForEmail(email);
  for (let aFpr of keysFromGnuPGMap.keys()) {
    let oldKey = this.getKeyById(aFpr);
    let gpgKeyData = keysFromGnuPGMap.get(aFpr);
    if (oldKey) {
      await this.importKeyDataSilent(null, gpgKeyData, false);
    } else {
      let k = await lazy.RNP.getKeyListFromKeyBlockImpl(gpgKeyData);
      if (!k) {
        continue;
      }
      if (k.length != 1) {
        continue;
      }
      let db = await lazy.CollectedKeysDB.getInstance();
      // If key is known in the db: merge + update.
      let key = await db.mergeExisting(k[0], gpgKeyData, {
        uri: "",
        type: "gnupg",
      });
      await db.storeKey(key);
    }
  }
}