Før du begynder:
-
Brug ikke denne vejledning, hvis din YubiKey blev købt direkte fra SSL.com, og det forudinstallerede kodesigneringscertifikat stadig er gyldigt. Yderligere opsætning er ikke nødvendig. Du kan straks begynde at bruge dit certifikat ved at følge denne vejledning: Brug af dit kodesigneringscertifikat.
Denne vejledning er kun beregnet til kunder, hvis attestationsindsendelse allerede er godkendt af SSL.com, og som skal installere eller udskifte et kodesigneringscertifikat på en YubiKey.
Brug denne vejledning, hvis et af følgende gælder:
- Du har købt en tom YubiKey direkte fra Yubico og har gennemført attesteringsprocessen beskrevet i SSL.com-vejledningen: Nøglegenerering og attestering med YubiKey til kodesigneringscertifikater.
- Du erstatter et udløbet kodesigneringscertifikat på din YubiKey og har gennemført den nødvendige attesteringsproces, der er beskrevet i samme vejledning.
Trin 1: Download dit kodesigneringscertifikat
- Når SSL.com godkender din attestation og udsteder dit certifikat, kan du downloade det. For at gøre dette skal du logge ind på din SSL.com-konto og klikke på Mine Ordrer fra den øverste menu. Find din ordre på listen, og klik på downloade .
- Når downloadsiden vises, skal du rulle ned til SLUT ENHEDSCERTIFIKATER sektion. Klik på harmonikapilen for at se dine certifikatoplysninger. Til højre ser du de tilgængelige downloadformatmuligheder. Vælg individuelle certifikater og klik på Hent knap. Dette er en zip-fil, der indeholder tre certifikatfiler: dit slutcertifikat, et mellemcertifikat og et rodcertifikat. Senere skal du kun importere slutcertifikatet til din YubiKey.
- Udpak den downloadede zip-fil.
- Vælg hvor filerne skal udpakkes, og klik derefter på Uddrag .
- Åbn mappen, der indeholder de udpakkede certifikater. Du vil se tre certifikater, men du skal kun installere dit slutcertifikat, som er et .CRT-fil og bærer navnet på personen eller organisationen. Herfra er du nu klar til at installere dit certifikat.
Trin 2: Installer certifikat i YubiKey
-
- Åbne Yubico Authenticator
- Klik Certifikater, efterfulgt af 9a Godkendelseog Importér fil.
- Indtast din YubiKey-pinkode, når du bliver bedt om det.
- Naviger til den mappe, hvor certifikaterne blev udtrukket, og klik på dit slutcertifikat for kodesignering.
- Yubico Authenticator viser detaljerne for dit kodesigneringscertifikat. Klik på Importere ..
- Dit certifikat er nu installeret.
- Valgfrit trinHvis du er kunde og har erstattet et udløbet certifikat i din YubiKey, skal du også slette den kopi af det udløbne certifikat, der stadig findes i Windows-certifikatlageret. For at gøre dette skal du skrive certmgr i Windows-søgefeltet på din computer. Klik derefter på Administrer computercertifikater. Klik på Personligt mappen, find det udløbne signeringscertifikat, højreklik på det med musen og vælg Slette.
- Åbne Yubico Authenticator
Relaterede vejledninger til at signere kode med din YubiKey
- Brug af dit kodesigneringscertifikat: Lær, hvordan du signerer applikationer med dit OV- eller EV-kodesigneringscertifikat med Microsoft SignTool.
