Gracias por solicitar un Yubikey con su certificado de firma de código extendido de SSL.com,
Desde la página de pedidos cuando inicie sesión en ssl.com, debería ver el nombre de su empresa hacia el centro.
Haga clic en descargar justo debajo de eso para ir a los detalles.

En la columna central, debe tener una opción de activación donde ingresará el número de serie impreso en el token Yubikey.

Después de la activación, obtendrá su PIN que se utiliza durante el proceso de firma.
Es posible que también deba instalar el minicontrolador Yubikey para que la computadora detecte el certificado.
https://www.yubico.com/support/download/smart-card-drivers-tools/

El certificado debe estar visible en certmgr.msc en el almacén de certificados personales
Cuando use Signtool desde WindowsSDK, querrá ejecutar un comando similar a:
.\signtool.exe firma /fd sha256 /tr http://ts.ssl.com /td sha256 /n “NOMBRE DE LA Empresa” “C:\ruta\a\MiEjecutable.exe”