Δημιουργία και Επιβεβαίωση Κλειδιού με το YubiKey για Πιστοποιητικά Υπογραφής Εγγράφων

Για τους σκοπούς Ψηφιακές υπογραφές Adobe PDF, απαιτείται το ιδιωτικό σας κλειδί να δημιουργηθεί και να αποθηκευτεί με ασφάλεια σε μια εξωτερική συσκευή υλικού επικυρωμένη από FIPS και όχι στον υπολογιστή σας. Οι χρήστες μπορούν να δημιουργήσουν ένα ζεύγος κλειδιών σε ένα υπάρχον YubiKey και ένα πιστοποιητικό βεβαίωσης που αποδεικνύει ότι το ιδιωτικό κλειδί δημιουργήθηκε στη συσκευή. Το πιστοποιητικό βεβαίωσης μπορεί στη συνέχεια να χρησιμοποιηθεί για την απόκτηση πιστοποιητικών από το SSL.com που μπορούν να εγκατασταθούν χειροκίνητα στο YubiKey.

Ένα πιστοποιητικό βεβαίωσης ισχύει μόνο για ένα YubiKey. Εάν χρειάζεται να εγκαταστήσετε το πιστοποιητικό σας σε πολλά YubiKeys, θα πρέπει να εκτελέσετε μια βεβαίωση για κάθε διακριτικό. Επικοινωνήστε με support@ssl.com για να λάβετε περισσότερες λεπτομέρειες σχετικά με τις πολλαπλές εκδόσεις ενός πιστοποιητικού.

Αυτός ο οδηγός θα σας καθοδηγήσει:

• • Δημιουργία α ζεύγος κλειδιών και πιστοποιητικό βεβαίωσης στο YubiKey σας

• • Επαλήθευση το πιστοποιητικό βεβαίωσης και τη σύνδεσή του με μια εντολή υπογραφής εγγράφου PDF SSL.com
  • Λήψη το πιστοποιητικό υπογραφής εγγράφων σας
  • εγκατάσταση το νέο σας πιστοποιητικό στο YubiKey

απαιτήσεις

1. Τελευταία έκδοση του Επαληθευτής Yubico και Διεπαφή Γραμμής Εντολών (CLI) ykman.
   
   Σημείωση:
   
   Για να δημιουργήσετε το ζεύγος κλειδιών και αργότερα να εγκαταστήσετε το πιστοποιητικό υπογραφής εγγράφων, κατεβάστε αυτό το εργαλείο: Γραφική διεπαφή χρήστη (GUI) του Yubico Authenticator. 

   Για να δημιουργήσετε το πιστοποιητικό βεβαίωσης, χρησιμοποιήστε τη διεπαφή γραμμής εντολών (CLI) του ykman που περιλαμβάνεται σε αυτό το πακέτο λήψης: Διαχειριστής YubiKey.
   
   Μετά την εγκατάσταση, και τα δύο αυτά εργαλεία θα αποθηκευτούν στον φάκελο Yubico του υπολογιστή σας.
   
   

2. Το YubiKey σας PIN και UKP διαμορφωμένο σε Επαληθευτής Yubico. Εάν το YubiKey token σας αγοράστηκε από την Yubico, θα πρέπει να ορίσετε το PIN και το PUK σας. Για να το κάνετε αυτό, ανοίξτε Επαληθευτής Yubico, κάντε κλικ στο κουμπί Πιστοποιητικά αυτί. Στο Διαχειριστείτε στην ενότητα, θα δείτε τις επιλογές για να διαμορφώσετε το PIN και  UKP. 
   

Βήμα 1: Δημιουργήστε ζεύγος κλειδιών στο YubiKey

1. Λήψη Επαληθευτής Yubico.
2. Συνδέστε το YubiKey σας και, στη συνέχεια, εκκινήστε το Yubico Authenticator.
3. Σύμφωνα με το Πιστοποιητικά Στην ενότητα, επιλέξτε την καρτέλα που αντιστοιχεί στην υποδοχή YubiKey όπου σκοπεύετε να δημιουργήσετε το ζεύγος κλειδιών. Για την υπογραφή εγγράφων PDF, επιλέξτε Ψηφιακή υπογραφή (υποδοχή 9c). Κάντε κλικ στο Δημιουργία κλειδιού να προχωρήσει.
   
4. Όταν σας ζητηθεί το YubiKey PIN σας, εισαγάγετε την τιμή και στη συνέχεια κάντε κλικ στο Ξεκλειδώστε. 
   

5. Εισαγάγετε το Διακεκριμένο Όνομα (DN) στο πεδίο Θέμα. Αυτή η τιμή προσδιορίζει το άτομο ή τον οργανισμό και θα εμφανίζεται σε οποιοδήποτε ηλεκτρονικό έγγραφο υπογεγραμμένο με το πιστοποιητικό.

   • Ξεκινήστε την καταχώρηση με τους χαρακτήρες CN= ακολουθούμενο από το όνομα που θέλετε να εμφανίζεται, χωρίς κενό μεταξύ τους.
   • Παράδειγμα: CN=Example Company

   Βεβαιωθείτε ότι το όνομα είναι ακριβές, καθώς θα είναι ορατό στους τελικούς χρήστες.

   Για Μορφή εξόδου, επιλέξτε Αίτημα υπογραφής πιστοποιητικού (CSR).

   Από το Αλγόριθμος αναπτυσσόμενη λίστα, κάντε μια επιλογήΓια την υπογραφή εγγράφων, επιλέξτε RSA2048.
   
   Τέλος, κάντε κλικ στο Αποθήκευση κουμπί.
   
6. Αποθηκεύστε το CSR πιστοποιητικό σε έναν φάκελο.
   

Βήμα 2: Δημιουργία πιστοποιητικού βεβαίωσης

Κάθε YubiKey έρχεται προφορτωμένο με ιδιωτικό κλειδί και πιστοποιητικό από το Yubico που σας επιτρέπει να δημιουργήσετε ένα πιστοποιητικό βεβαίωσης για να επαληθεύσετε ότι έχει δημιουργηθεί ένα ιδιωτικό κλειδί σε ένα YubiKey. Αυτή η λειτουργία θα απαιτήσει να χρησιμοποιήσετε το ykman Διεπαφή Γραμμής Εντολών (CLI) η οποία βρίσκεται στο Διευθυντής YubiKey φάκελο του υπολογιστή σας. Για να έχετε πρόσβαση στο ykman CLI, θα χρειαστεί να χρησιμοποιήσετε windows PowerShell.

1. Στη γραμμή αναζήτησης του υπολογιστή σας, πληκτρολογήστε windows PowerShell, κάντε δεξί κλικ πάνω του και επιλέξτε Εκτελέστε ως διαχειριστήςΟι χρήστες macOS και Linux θα πρέπει να ανοίξουν ένα παράθυρο τερματικού στη συσκευή τους.
   

2. Χρησιμοποιήστε το cd (Αλλαγή Καταλόγου) για να πλοηγηθείτε στα αρχεία του YubiKey Manager και να αποκτήσετε πρόσβαση ykmanΓια να το κάνετε αυτό στα Windows, κάντε τα εξής με τη σειρά, στην ίδια γραμμή στο Powershell:
   
   Χαρακτηριστικά cd στο PowerShell
   Τύπος χώρος
   Αντιγράψτε τη διαδρομή του φακέλου όπου βρίσκεται το ykman και, στη συνέχεια, περικλείστε το σε διπλά εισαγωγικά. Παράδειγμα: "C:\Program Files\Yubico\YubiKey Manager"
Τύπος εισάγετε
   

   • Windows:

     cd "C:\Program Files\Yubico\YubiKey Manager"

   • MacOS:

     cd /Applications/YubiKey Manager.app/Contents/MacOS

   • Σε Linux (Ubuntu), το ykman Η εντολή θα είναι ήδη εγκατεστημένη στο PATH, έτσι μπορείτε να παραλείψετε αυτό το βήμα.
     
     
3. Αφού μεταβείτε στο ykman χρησιμοποιώντας το Powershell, χρησιμοποιήστε την παρακάτω εντολή για να δημιουργήσετε ένα πιστοποιητικό βεβαίωσης το οποίο θα έχει τη μορφή αρχείου κειμένου. Στα Windows, η εντολή θα μοιάζει με αυτήν:.\ykman.exe piv keys attest 9c C:\Folder\Folder\attestation\attestationfilename
   
   Ας το αναλύσουμε:
   
   α. Αντιγράψτε αυτό στο Powershell: .\ykman.exe piv keys attest 9c
   
   β. Στην ίδια γραμμή στο Powershell, αντιγράψτε τη διαδρομή του φακέλου όπου θέλετε να αποθηκεύσετε το πιστοποιητικό βεβαίωσης. Επιλέξτε/δημιουργήστε έναν φάκελο στον υπολογιστή σας. Παράδειγμα: C:\Folder\Folder\attestation.
   
   Βεβαιωθείτε ότι έχετε επιλέξει/δημιουργήσει φακέλους που έχουν ονόματα μεμονωμένων λέξεων ή δεν έχουν κενό χώρο για να αποφύγετε σφάλματα κατά την εισαγωγή της εντολής στο PowerShell. 
   
   c. Σκεφτείτε ένα όνομα που θέλετε να χρησιμοποιήσετε για το πιστοποιητικό. Στο τέλος της διαδρομής του φακέλου που αντιγράψατε στο PowerShell, προσθέστε μια ανάστροφη κάθετο (\) και το όνομα που θέλετε να χρησιμοποιήσετε για το πιστοποιητικό βεβαίωσης. Παράδειγμα:\attestationfilename 
   
   Βεβαιωθείτε ότι έχετε δημιουργήσει ένα όνομα αρχείου που δεν περιέχει μόνο ειδικούς χαρακτήρες και κενό χώρο για να αποφύγετε σφάλματα κατά την εισαγωγή της εντολής στο PowerShell. 
   
   δ. Πιέστε εισάγετε στο PowerShell για να δημιουργήσετε τελικά το αρχείο κειμένου του πιστοποιητικού βεβαίωσης.
   
   Αφού εισαγάγετε την εντολή, ελέγξτε στον καθορισμένο φάκελο του υπολογιστή σας αν το πιστοποιητικό βεβαίωσης δημιουργήθηκε με επιτυχία. Θα έχει τη μορφή αρχείου κειμένου και θα φέρει το όνομα που έχετε ορίσει. Όταν ανοιχτεί, θα εμφανίσει ένα σύνολο γραμμάτων και αριθμών με επικεφαλής —–BEGIN ΠΙΣΤΟΠΟΙΗΤΙΚΟ—– στην κορυφή και —–END ΠΙΣΤΟΠΟΙΗΤΙΚΟ—– στο τέλος.
   
   
   • Windows:

     Κλειδιά piv .\ykman.exe attest 9c C:\Folder\Folder\attestation\attestationfilename

   • Linux (Ubuntu):

     ykman κλειδιά piv attest 9c ATTESTATION-FILENAME.crt

   • MacOS:

     Κλειδιά piv ./ykman attest 9c ATTESTATION-FILENAME.crt

4. Στη συνέχεια, χρησιμοποιήστε το ykman εντολή για εξαγωγή του ενδιάμεσου πιστοποιητικού από την υποδοχή f9 του YubiKey. Το πιστοποιητικό θα είναι σε μορφή αρχείου κειμένου. Η εντολή θα μοιάζει με αυτήν: .\ykman.exe piv certificates export f9 C:\Folder\Folder\attestation\intermediatefilename
   
   Ας το αναλύσουμε: 
   
   α. Αντιγράψτε αυτό στο PowerShell: .\ykman.exe piv certificates export f9
β. Επιλέξτε ή δημιουργήστε έναν φάκελο στον υπολογιστή σας (π.χ. Έγγραφα) όπου θέλετε να εξαχθεί το ενδιάμεσο πιστοποιητικό. Αντιγράψτε τη διεύθυνση του φακέλου στο PowerShell. Παράδειγμα: C:\Folder\Folder\attestation
   γ. Δημιουργήστε ένα όνομα αρχείου για το ενδιάμεσο πιστοποιητικό. Προσθέστε μια ανάστροφη κάθετο πριν από το όνομα και προσαρτήστε την στο τέλος της διεύθυνσης του φακέλου που έχετε αντιγράψει στο PowerShell, χωρίς κενό μεταξύ τους. Παράδειγμα: \intermediatefilename
   δ. Πιέστε εισάγετεΜόλις εισαγάγετε την εντολή, το ενδιάμεσο πιστοποιητικό θα εμφανιστεί στον καθορισμένο φάκελο, φέροντας το όνομα που του έχετε ορίσει. Όταν το ανοίξετε, θα εμφανίσει ένα σύνολο γραμμάτων και αριθμών με επικεφαλής το -----BEGIN CERTIFICATE----- στην κορυφή και -----END CERTIFICATE----- στο τέλος. 
   

• • Windows:

    .\ykman.exe πιστοποιητικά piv εξαγωγή f9 C:\Folder\Folder\attestation\intermediatefilename

  • Linux (Ubuntu):

    εξαγωγή πιστοποιητικών ykman piv f9 INTERMEDIATE-FILENAME.crt

  • MacOS:

    ./ymanman piv πιστοποιητικά εξαγωγή f9 INTERMEDIATE-FILENAME.crt

Βήμα 3: Επαληθεύστε το πιστοποιητικό βεβαίωσης με το SSL.com και επισυνάψτε στην παραγγελία

1. Αρχικά, ανοίξτε τη βεβαίωση και τα ενδιάμεσα πιστοποιητικά σε ένα πρόγραμμα επεξεργασίας κειμένου.
   
2. Συνδεθείτε στον λογαριασμό χρήστη SSL.com και μεταβείτε στο Παραγγελιες καρτέλα. Κάντε κλικ στον σύνδεσμο με την ετικέτα καθέκαστα (για νέες παραγγελίες) ή κατεβάσετε (για παλιές παραγγελίες) για την παραγγελία που θέλετε να συσχετίσετε με το πιστοποιητικό βεβαίωσης. (Αυτός ο σύνδεσμος θα εμφανιστεί ως κατεβάσετε για πελάτες με πιστοποιητικό υπογραφής που έχει λήξει και θέλουν να το αντικαταστήσουν).
   
   
   Σημείωση: Εάν θέλετε να ελέγξετε την εγκυρότητα του πιστοποιητικού βεβαίωσης χωρίς να το επισυνάψετε σε παραγγελία, μπορείτε να χρησιμοποιήσετε το SSL.com's εργαλείο επαλήθευσης βεβαίωσης.
   
   
3. Επιλέξτε την περίπτωση χρήσης σας παρακάτω:
   α. Για πελάτες με κενό YubiKey, κάντε κλικ στο διαχείριση σύνδεσμος, κάτω επιβεβαίωση.
   β. Για πελάτες που αντικαθιστούν ένα ληγμένο πιστοποιητικό υπογραφής, κάντε κλικ στο Διαγραφή πρώτα στον σύνδεσμο για να καταργήσετε την προηγούμενη υποβολή βεβαίωσης για το ληγμένο πιστοποιητικό υπογραφής σας. Στη συνέχεια, κάντε κλικ στο διαχείριση σύνδεσμος. 
   
4. Θα εμφανιστεί μια νέα σελίδα με πεδία για τη βεβαίωση και τα ενδιάμεσα πιστοποιητικά.
   
   
5. Επικολλήστε το πιστοποιητικό βεβαίωσης στο Πιστοποιητικό βεβαίωσης πεδίο, φροντίζοντας να συμπεριλάβετε τις γραμμές -----BEGIN CERTIFICATE----- και -----END CERTIFICATE-----.
   
6. Στη συνέχεια, επικολλήστε το ενδιάμεσο πιστοποιητικό στο Ενδιάμεσο Πιστοποιητικό τομέα.
   
7. Κάντε κλικ στο Καταχώρηση κουμπί.
   
8. Εάν όλα έχουν πάει σωστά, θα εμφανιστεί μια πράσινη ειδοποίηση στο επάνω μέρος της οθόνης, υποδεικνύοντας μια επιτυχημένη βεβαίωση.
   

Βήμα 4: Λήψη του Πιστοποιητικού Υπογραφής Εγγράφων

1. Μόλις το SSL.com εγκρίνει την βεβαίωσή σας και εκδώσει το πιστοποιητικό, μπορείτε να το κατεβάσετε από τον λογαριασμό χρήστη σας. Για να το κάνετε αυτό, κάντε κλικ στο κουμπί Παραγγελιες από το επάνω μενού. Εντοπίστε την παραγγελία πιστοποιητικού σας από τη λίστα και κάντε κλικ στο κατεβάσετε σύνδεσμο.
   
2. Μόλις βρεθείτε στη σελίδα λήψης, κάντε κύλιση προς τα κάτω στο ΤΕΛΙΚΑ ΠΙΣΤΟΠΟΙΗΤΙΚΑ ΟΝΤΟΤΗΤΩΝ και κάντε κλικ στο κουμπί Δείξε λεπτομέρειες. Κάντε κύλιση προς τα κάτω στην υποενότητα με την ετικέτα Πιστοποιητικό υπογραφής εγγράφουΣτα δεξιά, θα δείτε τις επιλογές μορφής λήψης για το πιστοποιητικό σας. Για ένα Πιστοποιητικό υπογραφής εγγράφου, επιλέξτε το μεμονωμένα πιστοποιητικά επιλογή λήψης. Αυτό είναι ένα αρχείο zip που περιέχει τρία αρχεία πιστοποιητικού: το πιστοποιητικό τελικής οντότητας, ένα ενδιάμεσο πιστοποιητικό και ένα πιστοποιητικό ρίζας. 
   
3. Κάντε δεξί κλικ στο ληφθέν αρχείο zip. Κάντε κλικ Αποσυμπίεση όλων…
   
4. Επιλέξτε μια τοποθεσία όπου θέλετε να εξαχθούν τα αρχεία και, στη συνέχεια, κάντε κλικ στο Εκχύλισμα κουμπί.
   
5. Ανοίξτε τον φάκελο που περιέχει τα εξαγόμενα πιστοποιητικά. Θα δείτε τρία πιστοποιητικά, αλλά θα χρειαστεί να εγκαταστήσετε μόνο το δικό σας πιστοποιητικό τελικής οντότητας που είναι α Αρχείο .CRT και φέρει το όνομα του ατόμου ή του οργανισμού. Από εδώ, είστε πλέον έτοιμοι να εγκαταστήσετε το πιστοποιητικό σας.
   

Βήμα 5: Εγκαταστήστε το Πιστοποιητικό Υπογραφής Εγγράφων στο YubiKey  

1. Ανοικτό Επαληθευτής Yubico.
   
   
2. Πατήστε Πιστοποιητικά, Ακολουθούμενη από Ψηφιακή υπογραφήκαι Εισαγωγή αρχείου.
   
3. Εισαγάγετε το PIN του YubiKey σας.
   
4. Μεταβείτε στον φάκελο όπου εξήχθησαν τα πιστοποιητικά και κάντε κλικ στο πιστοποιητικό υπογραφής εγγράφου της τελικής οντότητας.
   
5. Το Yubico Authenticator θα εμφανίσει τις λεπτομέρειες του πιστοποιητικού σας. Κάντε κλικ στο εισαγωγή κουμπί.
   
6. Το πιστοποιητικό σας έχει πλέον εγκατασταθεί με επιτυχία.
   

Αντιμετώπιση προβλημάτων βεβαίωσης υπογραφής εγγράφων

If SSL.com απορρίπτει την υποβολή της βεβαίωσής σας, οφείλεται σε έναν από τους ακόλουθους λόγους

1. Βήμα 1: Δημιουργήστε ζεύγος κλειδιών στο YubiKey
   1. Το Αίτημα Υπογραφής Πιστοποιητικού σας (CSR) απορρίπτεται από τον Επαληθευτή Yubico
      • Πρέπει να συμπεριλάβετε τους χαρακτήρες CN= στο πεδίο Θέμα. Ο Επαληθευτής Yubico θα απορρίψει το CSR αν αυτό δεν γίνει. 
      • Επιλέξτε έναν υποστηριζόμενο αλγόριθμο: RSA 2048 είναι ο μόνος αλγόριθμος που γίνεται αποδεκτός για πιστοποιητικά υπογραφής εγγράφων.
        
        
2. Βήμα 2: Δημιουργία πιστοποιητικού βεβαίωσης
   1. Δεν έχετε πρόσβαση στο ykman CLI
      • Δεν μπορείτε να αποκτήσετε πρόσβαση στο ykman κάνοντας διπλό κλικ στο εικονίδιο της εφαρμογής στο YubiKey Manager. Μπορείτε να το χρησιμοποιήσετε μόνο ανοίγοντας πρώτα μια εφαρμογή shell όπως το PowerShell και, στη συνέχεια, χρησιμοποιώντας την εντολή Change Directory (cd) για να την εκτελέσετε. 
      • Όταν πληκτρολογείτε την εντολή cd στο PowerShell, θα πρέπει να υπάρχει ένα κενό μεταξύ cd και η διαδρομή φακέλου του ykman CLI. Παράδειγμα: cd “C:\Program Files\Yubico\YubiKey Manager”
      • Η διαδρομή του φακέλου ykman CLI θα πρέπει να περικλείεται σε διπλά εισαγωγικά. Παράδειγμα: “C:\Program Files\Yubico\YubiKey Manager”
   2. Η βεβαίωση και τα ενδιάμεσα πιστοποιητικά δεν δημιουργούνται
      • Βεβαιωθείτε ότι έχετε επιλέξει/δημιουργήσει φακέλους που έχουν ονόματα μεμονωμένων λέξεων ή δεν έχουν κενό χώρο για να αποφύγετε σφάλματα κατά την εισαγωγή της εντολής στο PowerShell.  
      • Βεβαιωθείτε ότι έχετε δημιουργήσει ένα όνομα αρχείου που είναι σύντομο και μονολεκτικό, χωρίς ειδικούς χαρακτήρες, για να αποφύγετε σφάλματα κατά την εισαγωγή της εντολής στο PowerShell.  
        
        
3. Βήμα 3: Επαληθεύστε το πιστοποιητικό βεβαίωσης με το SSL.com και επισυνάψτε στην παραγγελία
   1. Η βεβαίωση και τα ενδιάμεσα πιστοποιητικά δεν υποβάλλονται στην SSL.com λογαριασμός
      • Όταν τα ανοίγετε σε ένα πρόγραμμα επεξεργασίας κειμένου όπως το Σημειωματάριο (Notepad), φροντίστε να αντιγράψετε ολόκληρο το περιεχόμενο του αρχείου, συμπεριλαμβανομένων —–BEGIN ΠΙΣΤΟΠΟΙΗΤΙΚΟ—– στην κορυφή και —–END ΠΙΣΤΟΠΟΙΗΤΙΚΟ—– στο τέλος. 

Οδηγοί για την ψηφιακή υπογραφή εγγράφων Adobe PDF και Microsoft Office με το YubiKey σας

1. Ψηφιακή υπογραφή εγγράφων του Microsoft Office 365 χρησιμοποιώντας ένα YubiKey: Οδηγίες βήμα προς βήμα για την εγκατάσταση του πιστοποιητικού υπογραφής εγγράφων και την προσθήκη ή κατάργηση ψηφιακών υπογραφών στο Microsoft Office 365.
2. Ψηφιακή υπογραφή ενός PDF στο Adobe Acrobat Reader χρησιμοποιώντας ένα YubiKey: Ένας οδηγός για την υπογραφή εγγράφων PDF στο Adobe Acrobat Reader χρησιμοποιώντας ένα πιστοποιητικό υπογραφής εγγράφων SSL.com που είναι αποθηκευμένο σε ένα YubiKey.