Bevor Sie beginnen:
-
Verwenden Sie diese Anleitung nicht, wenn Ihr YubiKey direkt von SSL.com erworben wurde und das vorinstallierte Codesignaturzertifikat noch gültig ist. Es ist keine weitere Einrichtung erforderlich. Sie können Ihr Zertifikat sofort verwenden, indem Sie dieser Anleitung folgen: Verwenden Ihres Codesignaturzertifikats.
Dieser Leitfaden richtet sich ausschließlich an Kunden, deren Attestierungsantrag bereits von SSL.com genehmigt wurde und die ein Codesignaturzertifikat auf einem YubiKey installieren oder ersetzen müssen.
Verwenden Sie diesen Leitfaden, wenn eine der folgenden Aussagen zutrifft:
- Sie haben einen leeren YubiKey direkt von Yubico erworben und den im SSL.com-Leitfaden beschriebenen Attestierungsprozess erfolgreich abgeschlossen: Schlüsselerzeugung und Attestierung mit YubiKey für Codesignaturzertifikate.
- Sie ersetzen ein abgelaufenes Codesignaturzertifikat auf Ihrem YubiKey und haben den erforderlichen Attestierungsprozess, der in derselben Anleitung beschrieben ist, erfolgreich abgeschlossen.
Schritt 1: Laden Sie Ihr Code-Signaturzertifikat herunter
- Sobald SSL.com Ihre Bestätigung genehmigt und Ihr Zertifikat ausgestellt hat, können Sie es herunterladen. Melden Sie sich dazu in Ihrem SSL.com-Konto an und klicken Sie auf [Link einfügen]. Bestellungen Im oberen Menü finden Sie Ihre Bestellung in der Liste. Klicken Sie anschließend auf die Schaltfläche. herunterladen Link.
- Wenn die Downloadseite angezeigt wird, scrollen Sie nach unten zu ENDEINHEITSZERTIFIKATE Klicken Sie auf den Akkordeonpfeil, um Ihre Zertifikatsdetails anzuzeigen. Rechts sehen Sie die verfügbaren Download-Formate. Wählen Sie aus Einzelzertifikate Und klicken Sie auf die Herunterladen Diese ZIP-Datei enthält drei Zertifikatsdateien: Ihr Endbenutzerzertifikat, ein Zwischenzertifikat und ein Stammzertifikat. Später müssen Sie nur noch das Endbenutzerzertifikat auf Ihren YubiKey importieren.
- Entpacken Sie die heruntergeladene Zip-Datei.
- Wählen Sie den Speicherort für die extrahierten Dateien aus und klicken Sie dann auf die Schaltfläche. Extrahieren .
- Öffnen Sie den Ordner mit den extrahierten Zertifikaten. Sie sehen drei Zertifikate, aber Sie müssen nur Ihr Endbenutzerzertifikat installieren. .CRT-Datei und trägt den Namen der Person oder Organisation. Ab hier können Sie Ihr Zertifikat installieren.
Schritt 2: Installieren Sie das Zertifikat in YubiKey
-
- Öffne Yubico Authentifikator
- Klicken Sie auf Zertifikate, Gefolgt von 9a Authentifizierung und Datei importieren.
- Geben Sie Ihre YubiKey-PIN ein, wenn Sie dazu aufgefordert werden.
- Navigieren Sie zu dem Ordner, in dem die Zertifikate extrahiert wurden, und klicken Sie auf Ihr Endbenutzer-Codesignaturzertifikat.
- Yubico Authenticator zeigt die Details Ihres Codesignaturzertifikats an. Klicken Sie Import Taste im nun erscheinenden Bestätigungsfenster nun wieder los..
- Ihr Zertifikat ist nun erfolgreich installiert.
- Optionaler SchrittWenn Sie als Kunde ein abgelaufenes Zertifikat auf Ihrem YubiKey ersetzt haben, müssen Sie auch die Kopie des abgelaufenen Zertifikats löschen, die sich noch im Windows-Zertifikatspeicher befindet. Geben Sie dazu Folgendes ein: Zertifikat in der Windows-Suchleiste Ihres Computers. Klicken Sie anschließend auf Verwalten von Computerzertifikaten. Drücke den Personellem Suchen Sie im Ordner das abgelaufene Signaturzertifikat, klicken Sie mit der rechten Maustaste darauf und wählen Sie Löschen.
- Öffne Yubico Authentifikator
Verwandte Anleitungen zum Signieren von Code mit Ihrem YubiKey
- Verwenden Ihres Codesignaturzertifikats: Erfahren Sie mit Microsoft SignTool, wie Sie Anwendungen mithilfe Ihres OV- oder EV-Codesignaturzertifikats signieren.
