Vielen Dank für die Bestellung eines Yubikey mit Ihrem SSL.com Extended Code Signing Certificate,
Wenn Sie sich bei ssl.com angemeldet haben, sollten Sie auf der Bestellseite Ihren Firmennamen im Zentrum sehen.
Klicken Sie direkt darunter auf Download, um zu den Details zu gelangen.

In der mittleren Spalte sollten Sie eine Aktivierungsoption haben, in der Sie die Seriennummer eingeben, die auf dem Yubikey-Token selbst aufgedruckt ist.

Nach der Aktivierung erhalten Sie Ihre PIN, die während des Signiervorgangs verwendet wird.
Möglicherweise müssen Sie auch den Yubikey-Minitreiber installieren, damit der Computer das Zertifikat abholen kann
https://www.yubico.com/support/download/smart-card-drivers-tools/

Das Zertifikat sollte in certmgr.msc im Speicher für persönliche Zertifikate sichtbar sein
Wenn Sie Signtool aus dem WindowsSDK verwenden, sollten Sie einen Befehl ähnlich dem folgenden ausführen:
.\signtool.exe Zeichen /fd sha256 /tr http://ts.ssl.com /td sha256 /n „NAME DES UNTERNEHMENS“ „C:\Pfad\zu\MyExecutable.exe“