Δημόσιο σενάριο εκκίνησης Yubikey

Διαδικασία για την εκ νέου προετοιμασία (Επαναφορά προεπιλογών ενεργή) του YubiKey FIPS Token

απαιτήσεις:

• Yubico Yubikey Manager – https://www.yubico.com/products/services-software/download/yubikey-manager/
• Yubico YubiKey FIPS Token (Token)

Βήματα:

1. Dφορτώστε και εγκαταστήστε το YubiKey Manager. (σημείωση: Οι σύγχρονοι υπολογιστές με Windows θα χρησιμοποιούν x64, το x86 είναι για παλαιότερους υπολογιστές 32 bit.
2. Ανοίξτε το YubiKey Manager και εισαγάγετε το Token.
3. Μεταβείτε στις Εφαρμογές > PIV > Επαναφορά PIV, όταν σας ζητηθεί επιβεβαιώστε την ενέργεια κάνοντας κλικ στο "ναι". Αυτό θα καταργήσει ΟΛΑ τα πιστοποιητικά που είναι αποθηκευμένα στο Yubikey.

4. Μετά από ένα σύντομο χρόνο επεξεργασίας, το YubiKey Manager θα εμφανίσει μια ειδοποίηση ότι η ενέργεια ήταν επιτυχής και το διακριτικό έχει πλέον επαναφερθεί στις προεπιλογές. Μπορείτε τώρα να διαμορφώσετε το PIN σας.

Διαδικασία ρύθμισης παραμέτρων PIN στο διακριτικό FIPS Yubico YubiKey

απαιτήσεις:

• Λήψη Yubico Yubikey Manager
• Κουπόνι FIPS Yubico YubiKey

Βήματα:

1. Ανοίξτε το YubiKey Manager και τοποθετήστε το Token σε μια υποδοχή USB του υπολογιστή.
2. Μεταβείτε στις Εφαρμογές > PIV > Διαμόρφωση PIN.
3. Επιλέξτε "Αλλαγή PIN" και, στη συνέχεια, επιλέξτε το πλαίσιο ελέγχου "χρήση προεπιλογής".
4. Δημιουργήστε ένα νέο PIN τουλάχιστον 6 χαρακτήρων.
5. Καταγράψτε το PIN σε ασφαλή θέση.
   Λάβετε υπόψη ότι θα χρειαστείτε το PIN για να χρησιμοποιήσετε το διακριτικό με την υπογραφή εγγράφων ή κωδικού. Επίσης, θα έχετε μια αποκλειστική εγγραφή του PIN και το SSL.com δεν θα μπορεί να σας βοηθήσει να το ανακτήσετε εάν χαθεί.
6. Εισαγάγετε το PIN στο πεδίο Νέο PIN του YubiKey Manager και, στη συνέχεια, εισαγάγετε ξανά το PIN στο πεδίο Επιβεβαίωση νέου PIN. Επιλέξτε Αλλαγή PIN για να κλειδώσετε τις αλλαγές.
7. Στη συνέχεια θα ανακατευθυνθείτε πίσω στο μενού PIV. Από Εφαρμογές > PIV > Διαμόρφωση PIN, επιλέξτε Αλλαγή PUK.
8. Επιλέξτε το πλαίσιο για Προεπιλογή χρήσης.
9. Δημιουργήστε το PUK σας με τουλάχιστον 6 χαρακτήρες
10. Καταγράψτε το PUK σε ασφαλή τοποθεσία.
    Λάβετε υπόψη ότι θα χρειαστείτε το PUK για να το επαναφέρετε εάν χαθεί ή το ξεχάσετε. Λάβετε επίσης υπόψη ότι αυτή είναι η μοναδική εγγραφή του PUK και το SSL.com δεν θα μπορεί να σας βοηθήσει να το ανακτήσετε εάν το χάσετε.
11. Εισαγάγετε το PUK στο πεδίο New PUK του YubiKey Manager και, στη συνέχεια, εισαγάγετε ξανά το PUK στο πεδίο Confirm New PUK. Τέλος, επιλέξτε Change PUK για να κλειδώσετε τις αλλαγές.
12. Με την προϋπόθεση ότι δεν υπάρχουν μηνύματα σφάλματος, θα ανακατευθυνθείτε πίσω στο μενού PIV. Στη συνέχεια, εκτελέστε την ακόλουθη λειτουργία για να αλλάξετε το Κλειδί διαχείρισης:
    Από Εφαρμογές > PIV > Διαμόρφωση PIN, επιλέξτε Αλλαγή κλειδιού διαχείρισης.
13. Επιλέξτε το πλαίσιο για Προεπιλογή χρήσης.
14. Κάντε κλικ στο κουμπί Δημιουργία για να δημιουργήσετε ένα νέο κλειδί διαχείρισης 48 χαρακτήρων. Επισημάνετε το πλήκτρο και πατήστε Ctrl-C για να το αντιγράψετε.
15. Καταγράψτε το Κλειδί διαχείρισης σε ασφαλή τοποθεσία.
    Λάβετε υπόψη ότι θα χρειαστείτε το Κλειδί διαχείρισης για όλες τις δραστηριότητες πιστοποιητικού στο διακριτικό, όπως η δημιουργία ενός α CSR ή εγκατάσταση ενός S/MIME πιστοποιητικό. Λάβετε επίσης υπόψη ότι έχετε το μοναδικό αρχείο του Κλειδιού Διαχείρισης και το ssl.com δεν θα μπορεί να σας βοηθήσει να το ανακτήσετε εάν το χάσετε.
16. Μόλις το Κλειδί Διαχείρισης έχει καταγραφεί στη σωστή θέση, πατήστε Τέλος για να αποθηκεύσετε τις αλλαγές και να ενημερώσετε το διακριτικό. Τώρα έχετε επαναφέρει το PIN/PUK/Κλειδί διαχείρισης στο Yubico YubiKey FIPS Token.

Εάν ενδιαφέρεστε να μάθετε πώς να δημιουργείτε ένα ζεύγος κλειδιών και πιστοποιητικό βεβαίωσης στο Yubikey σας, ρίξτε μια ματιά αυτό το άρθρο.