Avant de commencer:
-
N’utilisez pas ce guide si votre YubiKey a été achetée directement sur SSL.com et que le certificat de signature de code préinstallé est toujours valide. Aucune configuration supplémentaire n’est requise. Vous pouvez commencer à utiliser votre certificat immédiatement en suivant ce guide : Utilisation de votre certificat de signature de code.
Ce guide est destiné uniquement aux clients dont la demande d'attestation a déjà été approuvée par SSL.com et qui doivent installer ou remplacer un certificat de signature de code sur une YubiKey.
Utilisez ce guide si l'une des situations suivantes s'applique :
- Vous avez acheté une YubiKey vierge directement auprès de Yubico et avez mené à bien le processus d'attestation décrit dans le guide SSL.com : Génération et attestation de clés avec YubiKey pour les certificats de signature de code.
- Vous remplacez un certificat de signature de code expiré sur votre YubiKey et avez mené à bien la procédure d'attestation requise décrite dans ce même guide.
Étape 1 : Téléchargez votre certificat de signature de code
- Une fois que SSL.com aura approuvé votre attestation et émis votre certificat, vous pourrez le télécharger. Pour ce faire, connectez-vous à votre compte SSL.com et cliquez sur Commandes Dans le menu du haut, repérez votre commande dans la liste et cliquez sur le bouton. download lien.
- Lorsque la page de téléchargement s'affiche, faites défiler vers le bas jusqu'à CERTIFICATS D'ENTITÉ FINALE Dans cette section, cliquez sur la flèche en accordéon pour afficher les détails de votre certificat. À droite, vous verrez les options de format de téléchargement disponibles. Choisissez certificats individuels Et cliquez sur le Télécharger Cliquez sur ce bouton. Il s'agit d'un fichier ZIP contenant trois certificats : votre certificat final, un certificat intermédiaire et un certificat racine. Vous n'aurez ensuite qu'à importer le certificat final dans votre YubiKey.
- Extrayez le fichier zip téléchargé.
- Choisissez l'emplacement d'extraction des fichiers, puis cliquez sur Extraction .
- Ouvrez le dossier contenant les certificats extraits. Vous verrez trois certificats, mais vous n'aurez besoin d'installer que votre certificat d'entité finale, qui est un Fichier .CRT et porte le nom de la personne ou de l'organisation. Vous pouvez maintenant installer votre certificat.
Étape 2: installer le certificat dans YubiKey
-
- Ouvrez Yubico Authenticator
- Cliquez à nouveau Certificats, Suivie par 9a Authentification et Importer un fichier.
- Saisissez votre code PIN YubiKey lorsque vous y êtes invité.
- Accédez au dossier où les certificats ont été extraits et cliquez sur le certificat de signature de code de votre entité finale.
- Yubico Authenticator affichera les détails de votre certificat de signature de code. Cliquez Global bouton (dans la fenêtre de contrôle qui apparaît maintenant).
- Votre certificat est maintenant installé avec succès.
- Étape facultativeSi vous avez remplacé un certificat expiré dans votre YubiKey, vous devrez également supprimer la copie du certificat expiré qui se trouve encore dans le magasin de certificats Windows. Pour ce faire, saisissez : certmgr dans la barre de recherche Windows de votre ordinateur. Cliquez ensuite sur Gérer les certificats informatiques. Clique le Personnel dossier, localisez le certificat de signature expiré, faites un clic droit dessus avec votre souris et choisissez Supprimer .
- Ouvrez Yubico Authenticator
Guides relatifs à la signature de code avec votre YubiKey
- Utilisation de votre certificat de signature de code: Apprenez à signer des applications à l'aide de votre certificat de signature de code OV ou EV avec Microsoft SignTool.
