Mielőtt elkezded:
-
Ne használja ezt az útmutatót, ha a YubiKey-t közvetlenül az SSL.com-tól vásárolta, és az előre telepített kódaláíró tanúsítvány továbbra is érvényes. Nincs szükség további beállításra. Az útmutató követésével azonnal elkezdheti használni a tanúsítványát: Kód aláíró tanúsítványának használata.
Ez az útmutató csak azoknak az ügyfeleknek szól, akiknek a hitelesítési benyújtását már jóváhagyta az SSL.com, és akiknek telepíteniük vagy ki kell cserélniük egy kód aláíró tanúsítványt egy YubiKey-n.
Használja ezt az útmutatót, ha az alábbiak bármelyike érvényes:
- Vásároltál egy üres YubiKey-t közvetlenül a Yubico-tól, és sikeresen elvégezted az SSL.com útmutatóban leírt hitelesítési folyamatot: Kulcsgenerálás és -hitelesítés YubiKey segítségével kódaláíró tanúsítványokhoz.
- Egy lejárt kódaláíró tanúsítványt cserélsz le a YubiKey-den, és sikeresen befejezted a szükséges hitelesítési folyamatot, amelyet ugyanebben az útmutatóban ismertetünk.
1. lépés: Töltse le a kódaláíró tanúsítványát
- Egyszer SSL.com jóváhagyja az igazolást és kiadja a tanúsítványt, most letöltheti. Ehhez jelentkezzen be SSL.com fiókjába, és kattintson Megrendelés a felső menüből. Keresse meg a rendelést a listából, és kattintson a letöltés link.
- Amikor megjelenik a letöltési oldal, görgessen le a VÉGE A SZABÁLYOZÁSI TANÚSÍTVÁNYOKAT szakasz. Kattintson a harmonika nyílra a tanúsítvány adatainak megjelenítéséhez. Jobb oldalon láthatja a letöltéshez elérhető formátumokat. Válassza ki a egyedi igazolások és kattintson a Letöltés gomb. Ez egy zip fájl, amely három tanúsítványfájlt tartalmaz: a végfelhasználói tanúsítványt, egy köztes tanúsítványt és egy fő tanúsítványt. Később már csak a végfelhasználói tanúsítványt kell importálnia a YubiKey-be.
- Csomagold ki a letöltött zip fájlt.
- Válassza ki a fájlok kibontásának helyét, majd kattintson a kivonat gombot.
- Nyissa meg a kibontott tanúsítványokat tartalmazó mappát. Három tanúsítványt fog látni, de csak a végfelhasználói tanúsítványt kell telepítenie, amely egy .CRT fájl és a személy vagy szervezet nevét viseli. Innentől kezdve telepítheti a tanúsítványát.
2. lépés: Telepítse a tanúsítványt a YubiKey-ben
-
- Nyisd ki Yubico hitelesítő
- Kattints tanúsítványok, Ezt követi 9a Hitelesítésés Fájl importálása.
- Amikor a rendszer kéri, add meg a YubiKey PIN-kódodat.
- Navigáljon ahhoz a mappához, ahová a tanúsítványokat kibontotta, és kattintson a végfelhasználói kód aláíró tanúsítványára.
- A Yubico Authenticator megjeleníti a kódaláíró tanúsítványának részleteit. Kattintson a import gomb.
- A tanúsítvány telepítése sikeresen megtörtént.
- Választható lépésHa Ön olyan ügyfél, aki lejárt tanúsítványt cserélt ki a YubiKey-ben, akkor törölnie kell a lejárt tanúsítvány azon példányát is, amely még mindig megtalálható a Windows tanúsítványtárolójában. Ehhez írja be a következőt: certmgr a számítógép Windows keresősávján. Ezután kattintson a Számítógépes tanúsítványok kezelése. Kattintson az Személyes mappában keresse meg a lejárt aláíró tanúsítványt, kattintson rá jobb egérgombbal, és válassza a Törölni .
- Nyisd ki Yubico hitelesítő
Kapcsolódó útmutatók a kód YubiKey-vel történő aláírásához
- Kód aláíró tanúsítványának használata: Ismerje meg, hogyan írhat alá alkalmazásokat OV vagy EV kódaláíró tanúsítvánnyal a Microsoft SignTool segítségével.
