en English
X

Select Language

Powered by Google TranslateTranslate

We hope you will find the Google translation service helpful, but we don’t promise that Google’s translation will be accurate or complete. You should not rely on Google’s translation. English is the official language of our site.

en English
X

Select Language

Powered by Google TranslateTranslate

We hope you will find the Google translation service helpful, but we don’t promise that Google’s translation will be accurate or complete. You should not rely on Google’s translation. English is the official language of our site.

Solicite la firma de códigos EV y los certificados de firma de documentos con SSL Manager y YubiKey

Funciona con YubiKeyAmbos Firma de código EV y la Firma de documentos PDF Los certificados requieren que su clave privada sea generada y almacenada en un dispositivo seguro con autenticación de dos factores. Con la actualización 3.0 a SSL Manager, El administrador de certificados de Windows de SSL.com, puede generar pares de claves directamente en un FIPS de YubiKey token de hardware y asócielos con pedidos de certificados SSL.com.

Do no siga estas instrucciones si solicitó un certificado y YubiKey de SSL.com y recibió una YubiKey por correo, ya que estas YubiKeys se envían con certificados preinstalados. Este tutorial es para clientes que desean instalar certificados en un FIPS YubiKey que ya poseen.
Tenga en cuenta que en este tutorial, las capturas de pantalla muestran SSL Manager in modo de prueba porque estamos trabajando en SSL.com arenero para crear orden de prueba. Para crear pedidos en vivo (y gastar dinero real), puede configurar SSL Manager a modo de producción seleccionando Configuraciones> SSL Manager API> SSL Manager API - Producción en el menú.

Establecer modo de producción

Antes de trabajar con su YubiKey en SSL Manager, deberá instalar la última versión (actualmente 3.0). El instalador se puede descargar haciendo clic en el botón de abajo, y este proporciona instrucciones completas de instalación.

SSL Manager solo está disponible para Windows, pero los usuarios de Mac y Linux también pueden instalar certificados de firma EV y certificados de firma de documentos en sus YubiKeys siguiendo estas instrucciones.

Nota: Cuando trabaje con su YubiKey y SSL Manager, ocasionalmente puede ver un cuadro de diálogo que le informa que Yubikey no está listo para aceptar comandos. Si esto sucede, simplemente desconecte la YubiKey, vuelva a conectarla, cierre el cuadro de diálogo y repita el paso anterior.

El dispositivo Yubikey aún no está listo para aceptar comandos.

Generando un par de claves y ordenando un certificado

1. Antes de solicitar la instalación de un certificado en su YubiKey, primero debe generar un par de claves. Si has usado SSL Manager en el pasado notarás que hay un nuevo YubiKey menú desplegable en la versión 3.0.

Menú YubiKey

2. Con su YubiKey conectada a la computadora, seleccione Yubikey> Generar par de claves en el menú.

Generar par de claves

3. los Generar par de claves aparecerá un cuadro de diálogo Primero, seleccione el propósito para el par de claves que está generando. Aquí, vamos a generar un par de claves para la firma del código EV.

Propósito del par de llaves

4. Luego ingrese el Clave de gestión para tu YubiKey.

Clave de gestión

5. Haga clic en el Generar par de claves

Generar par de claves

6. Después de unos segundos, aparecerá un cuadro de diálogo que indica que se ha generado el par de claves. Haga clic en el OK botón para cerrar el cuadro de diálogo.

Par de claves generado con éxito

7. En este punto, puede elegir entre el envío automático o manual del certificado de atestación YubiKey a SSL.com. Utilice las pestañas en las que se puede hacer clic a continuación para obtener instrucciones sobre cada método.

Flujo de atestación

Envío automáticoEnvío manual

8. Comience el proceso de envío automático seleccionando el envío automático opción y haciendo clic en OK

Envío automático

9. Aparecerá un cuadro de diálogo que enumera los campos obligatorios para la firma de documentos y los certificados de firma de código EV. Haga clic en el OK botón para cerrar el cuadro de diálogo.

haga clic en Aceptar

10. Escriba el Información del tema para el certificado en el formulario. Asegúrese de incluir todos los campos obligatorios para el tipo de certificado que planea solicitar. En este caso, dado que estamos solicitando un certificado EV, incluimos información sobre la empresa, pero no sobre una persona individual.

Cuando solicite certificados de firma de código EV, no incluya el Nombre y la Apellido campos. De lo contrario, encontrará que la opción de firma de código EV está desactivada al realizar su pedido.

Información del tema

11. Haga clic en el Dar fe

Dar fe

12. Si se le solicita, ingrese su SSL.com Login y la Contraseña, A continuación, haga clic en el Login

Login

13. Debería aparecer un cuadro de diálogo que indique que el par de claves se ha atestiguado correctamente. Haga clic en el OK botón para cerrar el cuadro de diálogo.

Par de claves atestiguado con éxito

14. Haga clic en el Enviar a SSL.com

Enviar a SSL.com

15. los Colocar Orden La ventana se abrirá. Si tiene disponibles pedidos apropiados, puede elegir uno seleccionando Cupones existentes y seleccionando un pedido. En nuestro caso, aquí no hay pedidos existentes, por lo que haremos uno nuevo en el siguiente paso.

Cupones existentes

16. Para crear un nuevo pedido de certificado, verifique Nuevo pedido de certificado botón de radio y seleccione el tipo de certificado, luego elige un Período de validez desde el menú desplegable. Aquí, solo está disponible la firma de código EV debido a la información del tema que ingresamos anteriormente en el paso 14.

Nuevo pedido de certificado

17. Luego, ingrese la información de contacto para el pedido.

Información de Contacto

18. Haga clic en el Colocar Orden

Colocar Orden

19. Aparecerá un cuadro de diálogo que indica que se ha realizado el pedido. Haga clic en el OK para cerrar el cuadro de diálogo.

Pedido realizado con éxito

20. Su nuevo pedido se mostrará como pendiente en el principal SSL Manager ventana.

orden pendiente

21. Si inicia sesión en su cuenta de SSL.com, verá que el nuevo pedido está presente, con un estado de validación requerida.

Requisitos de validación

22. En este punto, debe continuar con los pasos de validación necesarios para el tipo de certificado que solicitó. Para más información, consulte:

23. Cuando el pedido del certificado haya sido validado y emitido, el estado del pedido cambiará a Certificado emitido en el objeto SSL Manager ventana.

Certificado emitido

24. Para instalar el certificado en su YubiKey, haga clic con el botón derecho en el pedido y seleccione Instalar Certificado en el menú.

Instalar Certificado

25. Ingrese la clave de administración y el PIN de su YubiKey, luego haga clic en el Certificado de Importación

Certificado de importación

26. Aparecerá un cuadro de diálogo cuando se haya importado el certificado. Haga clic en el OK para cerrar el cuadro de diálogo.

certificado importado con éxito

27. SSL Manager ahora mostrará el nuevo certificado como instalado.

Certificado instalado

8. Comience el proceso de envío manual seleccionando el presentación manual opción y haciendo clic en OK

Envío manual

9. En este punto, puede optar por enviar su pedido de certificado a través de SSL Manager o su cuenta del portal de usuario de SSL.com. Usar SSL Manager, simplemente seleccione YubiKey> Certificado de pedido desde el menú, luego cambie de pestaña en este tutorial y continúe desde el paso 9 en el método de envío automatizado.

Certificado de pedido

10. Si prefiere realizar su pedido en el portal de usuarios de SSL.com, seleccione YubiKey> Certificación de par de claves en el menú.

Certificación de par de claves

11. Seleccione el propósito para el par de claves que generó, luego haga clic en Dar fe

Seleccione el propósito del par de claves

12. Aparecerá una nueva ventana con su certificación y la intermedio Certificados. Estos se pueden usar con pedidos de certificados en el portal de usuarios de SSL.com para demostrar que el par de claves se generó en su YubiKey. En este punto, puede copiar y pegar los certificados en un archivo de texto para su uso posterior, o ir directamente al siguiente paso en el portal de su cuenta de usuario.

Ver certificados de certificación

13. El siguiente paso es asociar la atestación y los certificados intermedios con un pedido de certificado en el portal de su cuenta de usuario de SSL.com. Cree un nuevo pedido o navegue hasta uno existente, luego haga clic en el abiertas enlace.

enlace abierto

14. Haga clic en el gestionan enlace, debajo certificación.

gestionar certificación

15. Copia y pega tu certificado de certificación y la certificado intermedio en los campos provistos, luego haga clic en Enviar

pegar certificación y certificaciones intermedias

16. Después de una certificación exitosa, aparecerá un banner verde en la parte superior de la pantalla.

certificación exitosa

17. En este punto, si aún no ha realizado la validación del pedido, debe continuar con los pasos de validación necesarios para el tipo de certificado que solicitó. Para más información, consulte:

18. Cuando su pedido de certificado haya sido validado y emitido, haga clic en descargar enlace en el portal.

enlace de descarga

19. Haga clic en el descargar enlace etiquetado paquete individual y guarde el archivo en su computadora.

enlace de descarga de paquete único

20. Ahora puede instalar el certificado en su YubiKey. Navegar a YubiKey> Importar certificado en el objeto SSL Manager .

Certificado de Importación

21. Seleccione la Propósito del certificado. Para este pedido, es Firma de código EV.

Seleccione el propósito del certificado

22. Ingrese su YubiKey Clave de gestión y la PIN, luego usa el Búsqueda de para seleccionar el certificado que descargó en el paso 19.

Clave de administración, PIN y archivo de certificado

23. Haga clic en el Certificado de Importación

Certificado de Importación

24. Aparecerá un cuadro de diálogo cuando se haya importado el certificado. Haga clic en el OK para cerrar el cuadro de diálogo.

certificado importado con éxito

25. Será devuelto a la SSL Manager ventana. Tenga en cuenta que, a diferencia del proceso automatizado, los pedidos manuales no aparecen en la ventana de la aplicación. Sin embargo, el certificado is instalado en la YubiKey.

SSL Manager

Suscríbase al boletín de SSL.com

No te pierdas los nuevos artículos y actualizaciones de SSL.com