Enne alustamist:
-
Ärge kasutage seda juhendit, kui teie YubiKey osteti otse SSL.com-ist ja eelinstallitud koodiallkirjastamise sertifikaat kehtib endiselt. Täiendavat seadistamist pole vaja. Saate oma sertifikaati kohe kasutama hakata, järgides seda juhendit: Koodiallkirjastamise sertifikaadi kasutamine.
See juhend on mõeldud ainult klientidele, kelle atesteerimise esitamine on juba heaks kiidetud SSL.com ja kes peavad YubiKey-le koodiallkirjastamissertifikaadi installima või asendama.
Kasutage seda juhendit, kui kehtib üks järgmistest:
- Ostsite tühja YubiKey otse Yubicolt ja läbisite edukalt SSL.com juhendis kirjeldatud atesteerimisprotsessi: Võtmete genereerimine ja kinnitamine YubiKey abil koodiallkirjastamise sertifikaatide jaoks.
- Sa asendad oma YubiKey aegunud koodiallkirjastamise sertifikaati ja oled edukalt läbinud samas juhendis kirjeldatud nõutava atesteerimisprotsessi.
1. samm: laadige alla oma koodiallkirjastamise sertifikaat
- Üks kord SSL.com teie atesteerimise heaks kiidab ja sertifikaadi väljastab, saate selle nüüd alla laadida. Selleks logige sisse oma SSL.com kontole ja klõpsake Tellimused ülemisest menüüst. Leidke loendist oma tellimus ja klõpsake nuppu lae alla link.
- Kui kuvatakse allalaadimisleht, kerige allapoole, kuni LÕPETA ÜKSUSE SERTIFIKAADID jaotis. Sertifikaadi andmete kuvamiseks klõpsake akordionnoolekesel. Paremal näete saadaolevaid allalaadimisvormingu valikuid. Valige individuaalsed tunnistused ja klõpsake Lae nupp. See on zip-fail, mis sisaldab kolme sertifikaadifaili: teie lõppkasutaja sertifikaati, vahesertifikaati ja juursertifikaati. Hiljem peate oma YubiKey'sse importima ainult lõppkasutaja sertifikaadi.
- Väljavõtte allalaaditud zip-fail.
- Valige, kuhu failid lahti pakkida, ja seejärel klõpsake nuppu ekstrakt nuppu.
- Avage kaust, mis sisaldab ekstraheeritud sertifikaate. Näete kolme sertifikaati, kuid peate installima ainult oma lõppkasutaja sertifikaadi, mis on .CRT-fail ja kannab isiku või organisatsiooni nime. Siit saate nüüd oma sertifikaadi installida.
2. samm: installige sertifikaat YubiKey
-
- avatud Yubico autentija
- Click Sertifikaadid, millele järgneb 9a Autentimineja Impordi fail.
- Sisestage oma YubiKey PIN-kood, kui seda küsitakse.
- Liikuge kausta, kuhu sertifikaadid ekstraheeriti, ja klõpsake oma lõppüksuse koodi allkirjastamise sertifikaadil.
- Yubico Authenticator kuvab teie koodiallkirjastamise sertifikaadi üksikasjad. Klõpsake Import nupp.
- Teie sertifikaat on nüüd edukalt installitud.
- Valikuline sammKui olete klient, kes asendas oma YubiKey's aegunud sertifikaadi, peate kustutama ka aegunud sertifikaadi koopia, mis on endiselt Windowsi sertifikaadisalves. Selleks tippige certmgr arvuti Windowsi otsinguribal. Seejärel klõpsake Arvutisertifikaatide haldamine. Klõpsake nupul Isiklik kausta, leidke aegunud allkirjastamissertifikaat, paremklõpsake sellel ja valige kustutama.
- avatud Yubico autentija
Seotud juhendid koodi allkirjastamiseks oma YubiKey abil
- Koodiallkirjastamise sertifikaadi kasutamine: Siit saate teada, kuidas rakendusi Microsoft SignTooli abil OV- või EV-koodi allkirjastamise sertifikaadiga allkirjastada.
