Offentlig Yubikey-initialiseringsscript

Advarsler

  • Dette bør kun gøres, hvis du har købt tokenet uafhængigt, eller tokens PUK er blevet låst
  • Hvis du tidligere har købt tokenet hos os, bør du tjekke din gamle ordre for PIN, PUK og administrationsnøgle. Du kan kontakte support for at få hjælp til dette.
  • På Yubikey 5 FIPS, hvis der er flere muligheder for algoritmer på administrationsnøglen, skal du vælge aes-256.

Proces for at geninitialisere (gendan standarder på) YubiKey FIPS-tokenet

Krav:

Trin:

  1. Dindlæs og installer YubiKey Manager. (bemærk: Moderne Windows-computere vil bruge x64; x86 er til ældre 32-bit computere.
  2. Åbn YubiKey Manager og indsæt tokenet.
  3. Naviger til Programmer > PIV > Nulstil PIV, når du bliver bedt om det, bekræft handlingen ved at klikke på "ja". Dette vil fjerne ALLE certifikater gemt på Yubikey.
   

4. Efter en kort behandlingstid vil YubiKey Manager vise en meddelelse om, at handlingen var vellykket, og tokenet er nu nulstillet til standardindstillingerne. Du kan nu konfigurere din PIN-kode.

Proces til at konfigurere pinkoder på Yubico YubiKey FIPS-token

Krav:

  • Hent Yubico Yubikey Manager
  • Yubico YubiKey FIPS-token

Trin:

  1. Åbn YubiKey Manager, og indsæt tokenet i en USB-port på computeren.
  2. Naviger til Programmer > PIV > Konfigurer PIN-koder.
  3. Vælg "Skift pinkode", og marker derefter afkrydsningsfeltet "brug standard".
  4. Generer en ny PIN-kode på mindst 6 tegn.
  5. Optag pinkoden på et sikkert sted.
    Vær opmærksom på, at du skal bruge PIN-koden for at bruge tokenet med at underskrive dokumenter eller kode. Du vil også have en eneste registrering af PIN-koden, og SSL.com vil ikke være i stand til at hjælpe dig med at gendanne den, hvis den går tabt.
  6. Indtast PIN-koden i feltet Ny PIN-kode i YubiKey Manager, og indtast derefter PIN-koden igen i feltet Bekræft ny PIN-kode. Vælg Skift PIN-kode for at låse ændringerne.
  7. Du vil derefter blive omdirigeret tilbage til PIV-menuen. Fra Programmer > PIV > Konfigurer PIN-koder, vælg Skift PUK.
  8. Marker afkrydsningsfeltet for Brug standard.
  9. Generer din PUK på mindst 6 tegn
  10. Optag PUK'en på et sikkert sted.
    Vær opmærksom på, at du skal bruge PUK-koden for at nulstille den, hvis den nogensinde går tabt, eller hvis du glemmer den. Bemærk også, at dette er den eneste registrering af PUK'en, og SSL.com vil ikke være i stand til at hjælpe dig med at gendanne den, hvis du mister den.
  11. Indtast PUK i feltet Ny PUK i YubiKey Manager, og indtast derefter PUK igen i feltet Bekræft ny PUK. Til sidst skal du vælge Skift PUK for at låse ændringerne.
  12. Forudsat at der ikke er nogen fejlmeddelelser, vil du blive omdirigeret tilbage til PIV-menuen. Udfør derefter følgende handling for at ændre administrationsnøglen:
    Fra Programmer > PIV > Konfigurer PIN-koder skal du vælge Change Management Key.
  13. Marker afkrydsningsfeltet for Brug standard.
  14. Klik på knappen Generer for at generere en ny administrationsnøgle på 48 tegn. Fremhæv tasten, og tryk på Ctrl-C for at kopiere den.
  15. Optag administrationsnøglen på et sikkert sted.
    Bemærk, at du skal bruge administrationsnøglen til al certifikataktivitet på tokenet, såsom generering af en CSR eller installation af en S/MIME certifikat. Bemærk også, at du har den eneste registrering af administrationsnøglen, og ssl.com vil ikke være i stand til at hjælpe dig med at gendanne den, hvis du mister den.
  16. Når administrationsnøglen er blevet registreret på den korrekte placering, skal du trykke på Udfør for at gemme ændringerne og opdatere tokenet. Du har nu nulstillet PIN/PUK/Management Key på Yubico YubiKey FIPS Token.

Hvis du er interesseret i at lære, hvordan du genererer et nøglepar og attestcertifikat på din Yubikey, så tjek ud denne artikel.

Tak for at du valgte SSL.com! Hvis du har spørgsmål, bedes du kontakte os via e-mail på Support@SSL.com, opkald 1-877-SSL-SECURE, eller bare klik på chatlinket nederst til højre på denne side. Du kan også finde svar på mange almindelige supportspørgsmål i vores vidensbase.
   
Twitter
Facebook
LinkedIn
Reddit
E-mail

Hold dig informeret og sikker

SSL.com er en global leder inden for cybersikkerhed, PKI og digitale certifikater. Tilmeld dig for at modtage de seneste industrinyheder, tips og produktmeddelelser fra SSL.com.

SSL.com

Vi vil meget gerne have din feedback

Tag vores undersøgelse og fortæl os dine tanker om dit seneste køb.

Beskyttelse af personlige oplysninger
SSL.com

Dette websted bruger cookies, så vi kan give dig den bedst mulige brugeroplevelse. Cookieoplysninger gemmes i din browser og udfører funktioner som at genkende dig, når du vender tilbage til vores websted og hjælpe vores team med at forstå, hvilke sektioner på webstedet du finder mest interessante og nyttige.

For mere information, se vores Cookie- og fortrolighedserklæring.

3. parts cookies

Denne hjemmeside bruger Google Analytics & Stattæller at indsamle anonyme oplysninger såsom antallet af besøgende på webstedet og de mest populære sider.

At holde disse cookies aktiveret hjælper os med at forbedre vores websted.

Vis detaljer