Pembuatan dan Pengesahan Kunci dengan YubiKey untuk Sertifikat Penandatanganan Dokumen

Untuk keperluan Tanda tangan digital Adobe PDF, kunci pribadi Anda harus dibuat dan disimpan dengan aman di perangkat keras eksternal yang tervalidasi FIPS, bukan di komputer Anda. Pengguna dapat membuat pasangan kunci di YubiKey yang sudah ada dan sertifikat pengesahan yang membuktikan bahwa kunci privat telah dibuat di perangkat. Sertifikat atestasi kemudian dapat digunakan untuk mendapatkan sertifikat dari SSL.com yang dapat diinstal secara manual di YubiKey.

Sertifikat atestasi hanya berlaku untuk satu YubiKey. Jika Anda perlu memasang sertifikat di beberapa YubiKey, Anda harus melakukan atestasi untuk setiap token. Silakan hubungi dukungan@ssl.com untuk mendapatkan rincian lebih lanjut tentang beberapa penerbitan sertifikat.

Cara ini akan memandu Anda:

• • Menghasilkan a pasangan kunci ke sertifikat pengesahan pada YubiKey Anda

• • Verifikasi sertifikat pengesahan dan mengaitkannya dengan pesanan penandatanganan dokumen PDF SSL.com
  • download sertifikat penandatanganan dokumen Anda
  • Instalasi sertifikat baru Anda di YubiKey

Persyaratan

1. Versi terbaru dari Yubico Authenticator ke Antarmuka Baris Perintah (CLI) ykman.
   
   Catatan:
   
   Untuk membuat pasangan kunci dan kemudian menginstal sertifikat penandatanganan dokumen, unduh alat ini: Antarmuka Pengguna Grafis (GUI) Otentikator Yubico. 

   Untuk menghasilkan sertifikat pengesahan, gunakan Antarmuka Baris Perintah (CLI) ykman yang disertakan dalam paket unduhan ini: Manajer YubiKey.
   
   Setelah diinstal, kedua alat ini akan tersimpan di folder Yubico pada komputer Anda.
   
   

2. YubiKey Anda PIN ke UKP dikonfigurasi pada Yubico Authenticator. Jika token YubiKey Anda dibeli dari Yubico, Anda perlu mengatur PIN dan PUK Anda. Untuk melakukan ini, buka Autentikator Yubico, klik sertifikat tab. Di Mengelola bagian, Anda akan melihat opsi untuk mengonfigurasi PIN ke UKP. 
   

Langkah 1: Hasilkan Pasangan Kunci pada YubiKey

1. Unduh Yubico Authenticator.
2. Hubungkan YubiKey Anda, lalu luncurkan Yubico Authenticator.
3. Di bawah sertifikat Pada bagian tersebut, pilih tab yang sesuai dengan slot YubiKey tempat Anda bermaksud membuat pasangan kunci. Untuk menandatangani dokumen PDF, pilih Tanda Tangan Digital (slot 9c). Klik Hasilkan Kunci untuk melanjutkan.
   
4. Saat diminta memasukkan PIN YubiKey Anda, masukkan nilainya lalu klik. Membuka kunci. 
   

5. Masukkan Nama Terkemuka (DN) di kolom Subjek. Nilai ini mengidentifikasi individu atau organisasi dan akan muncul pada dokumen elektronik apa pun yang ditandatangani dengan sertifikat tersebut.

   • Awali entri dengan karakter CN= diikuti dengan nama yang ingin Anda tampilkan, tanpa spasi di antaranya.
   • Contoh: CN=Example Company

   Pastikan nama tersebut akurat karena akan terlihat oleh pengguna akhir.

   Untuk Format output, pilih Permintaan Penandatanganan Sertifikat (CSR).

   Dari Algoritma Daftar tarik-turun, buat pilihanUntuk penandatanganan dokumen, pilih RSA2048.
   
   Terakhir, klik Simpan .
   
6. Simpan CSR sertifikat dalam folder.
   

Langkah 2: Hasilkan Sertifikat Pengesahan

Setiap YubiKey dilengkapi dengan pre-loaded dengan kunci pribadi dan sertifikat dari Yubico yang memungkinkan Anda untuk menghasilkan sertifikat pengesahan untuk memverifikasi bahwa kunci pribadi telah dibuat di YubiKey. Operasi ini mengharuskan Anda untuk menggunakan orang ykman Antarmuka Baris Perintah (CLI) yang terletak di Manajer YubiKey folder di komputer Anda. Untuk dapat mengakses ykman CLI, Anda perlu menggunakan Windows PowerShell.

1. Pada bilah pencarian komputer Anda, ketik Windows PowerShell, klik kanan lalu pilih Jalankan sebagai administratorPengguna macOS dan Linux harus membuka jendela terminal di perangkat mereka.
   

2. Gunakan cd Gunakan perintah (Ubah Direktori) untuk menavigasi ke file YubiKey Manager dan mengaksesnya. orang ykmanUntuk melakukan ini di Windows, lakukan langkah-langkah berikut secara berurutan, pada baris yang sama di PowerShell:
   
   Tipe cd di PowerShell
   Media ruang
   Salin jalur folder tempat ykman berada, lalu sertakan di dalamnya. tanda kutip ganda. Contoh: "C:\Program Files\Yubico\YubiKey Manager"
Media Enter
   

   • Windows:

     cd "C:\Program Files\Yubico\YubiKey Manager"

   • macOS:

     cd /Applications/YubiKey Manager.app/Contents/MacOS

   • Di Linux (Ubuntu), file ykman perintah sudah akan diinstal di PATH, sehingga Anda dapat melewati langkah ini.
     
     
3. Setelah beralih ke ykman menggunakan PowerShell, gunakan perintah di bawah ini untuk menghasilkan sertifikat pengesahan yang akan berupa file teks. Di Windows, perintahnya akan terlihat seperti ini:.\ykman.exe piv keys attest 9c C:\Folder\Folder\attestation\attestationfilename
   
   Mari kita uraikan:
   
   a. Salin ini ke PowerShell: .\ykman.exe piv keys attest 9c
   
   b. Pada baris yang sama di PowerShell, salin jalur folder tempat Anda ingin menyimpan sertifikat pengesahan. Pilih/buat folder di komputer Anda. Contoh: C:\Folder\Folder\attestation.
   
   Pastikan untuk memilih/membuat folder yang memiliki nama satu kata atau tanpa spasi untuk menghindari kesalahan saat memasukkan perintah di PowerShell. 
   
   c. Pikirkan nama yang ingin Anda gunakan untuk sertifikat tersebut. Di akhir jalur folder yang Anda salin ke PowerShell, tambahkan garis miring terbalik (\) dan nama yang ingin Anda gunakan untuk sertifikat pengesahan Anda. Contoh:\attestationfilename 
   
   Pastikan untuk membuat nama file yang tidak mengandung karakter khusus dan spasi untuk menghindari kesalahan saat memasukkan perintah di PowerShell. 
   
   d. Tekan Enter pada PowerShell untuk akhirnya menghasilkan file teks sertifikat pengesahan.
   
   Setelah memasukkan perintah, periksa di folder komputer yang Anda tentukan apakah sertifikat pengesahan berhasil dibuat. Sertifikat tersebut akan berupa file teks dan memiliki nama yang telah Anda tetapkan. Saat dibuka, file tersebut akan menampilkan serangkaian huruf dan angka yang diawali dengan —–MULAI SERTIFIKAT—– di atas dan —– AKHIR SERTIFIKAT—– pada akhirnya.
   
   
   • Windows:

     .\ykman.exe piv keys attest 9c C:\Folder\Folder\attestation\attestationfilename

   • Linux (Ubuntu):

     ykman piv keys attest 9c ATTESTATION-FILENAME.crt

   • macOS:

     ./ykman piv keys attest 9c ATTESTATION-FILENAME.crt

4. Selanjutnya, gunakan ykman Perintah untuk mengekspor sertifikat sementara dari slot f9 YubiKey. Sertifikat akan berupa file teks. Perintahnya akan terlihat seperti ini: .\ykman.exe piv certificates export f9 C:\Folder\Folder\attestation\intermediatefilename
   
   Mari kita uraikan: 
   
   a. Salin kode ini ke PowerShell: .\ykman.exe piv certificates export f9
b. Pilih atau buat folder di komputer Anda (misalnya Dokumen) tempat Anda ingin mengekspor sertifikat perantara. Salin alamat folder tersebut ke PowerShell. Contoh: C:\Folder\Folder\attestation
   c. Buat nama file untuk sertifikat perantara. Tambahkan garis miring terbalik sebelum nama dan tambahkan di akhir alamat folder yang telah Anda salin ke PowerShell, tanpa spasi di antaranya. Contoh: \intermediatefilename
   d. Tekan EnterSetelah Anda memasukkan perintah, sertifikat sementara akan muncul di folder yang ditentukan, dengan nama yang telah Anda tetapkan. Saat Anda membukanya, sertifikat tersebut akan menampilkan serangkaian huruf dan angka yang diawali dengan -----BEGIN CERTIFICATE----- di atas dan -----END CERTIFICATE----- pada akhirnya. 
   

• • Windows:

    .\ykman.exe piv sertifikat ekspor f9 C:\Folder\Folder\attestation\namafileperantara

  • Linux (Ubuntu):

    ykman piv sertifikat ekspor f9 INTERMEDIATE-FILENAME.crt

  • macOS:

    ./ykman piv sertifikat ekspor f9 INTERMEDIATE-FILENAME.crt

Langkah 3: Verifikasi Sertifikat Pengesahan dengan SSL.com dan Lampirkan untuk Memesan

1. Pertama, buka sertifikat pengesahan dan sertifikat sementara di editor teks.
   
2. Masuk ke akun pengguna SSL.com Anda dan arahkan ke Pesanan tab. Klik tautan berlabel details (untuk pesanan baru) atau Download (untuk pesanan lama) untuk pesanan yang ingin Anda kaitkan dengan sertifikat pengesahan. (Tautan ini akan muncul sebagai Download (untuk pelanggan yang memiliki sertifikat penandatanganan kedaluwarsa dan ingin menggantinya).
   
   
   Catatan: Jika Anda ingin memeriksa validitas sertifikat pengesahan Anda tanpa melampirkannya ke pesanan, Anda dapat menggunakan SSL.com alat verifikasi pengesahan.
   
   
3. Pilih kasus penggunaan Anda di bawah ini:
   a. Bagi pelanggan dengan YubiKey kosong, klik mengelola tautan, di bawah pengesahan.
   b. Bagi pelanggan yang mengganti sertifikat penandatanganan yang telah kedaluwarsa, klik Delete Klik tautan terlebih dahulu untuk menghapus pengajuan pengesahan sebelumnya untuk sertifikat penandatanganan Anda yang telah kedaluwarsa. Setelah itu, klik mengelola link. 
   
4. Halaman baru dengan bidang untuk pengesahan dan sertifikat perantara akan muncul.
   
   
5. Rekatkan sertifikat pengesahan ke dalam Sertifikat Pengesahan bidang, pastikan untuk memasukkan garis -----BEGIN CERTIFICATE----- ke -----END CERTIFICATE-----.
   
6. Selanjutnya, tempel sertifikat antara ke dalam Sertifikat Menengah lapangan.
   
7. klik Kirim .
   
8. Jika semuanya berjalan dengan benar, peringatan hijau akan muncul di bagian atas layar, menunjukkan pengesahan yang berhasil.
   

Langkah 4: Unduh Sertifikat Penandatanganan Dokumen Anda

1. Setelah SSL.com menyetujui pengesahan Anda dan menerbitkan sertifikat, sertifikat tersebut dapat diunduh dari akun pengguna Anda. Untuk melakukan ini, klik di sini. Pesanan Dari menu atas. Temukan pesanan sertifikat Anda dari daftar dan klik Download link.
   
2. Setelah berada di halaman unduhan, gulir ke bawah hingga SERTIFIKAT ENTITAS AKHIR bagian dan klik Tampilkan DetailGulir ke bawah ke subbagian yang berlabel Sertifikat Penandatanganan DokumenDi sebelah kanan, Anda akan melihat opsi format unduhan untuk sertifikat Anda. Untuk sebuah Sertifikat Penandatanganan Dokumen, memilih sertifikat individu opsi unduh. Ini adalah file zip yang berisi tiga file sertifikat: sertifikat entitas akhir Anda, sertifikat perantara, dan sertifikat akar. 
   
3. Klik kanan pada file zip yang telah diunduh. Klik Ekstrak semua…
   
4. Pilih lokasi tempat Anda ingin mengekstrak file, lalu klik Ekstrak .
   
5. Buka folder yang berisi sertifikat yang telah diekstrak. Anda akan melihat tiga sertifikat, tetapi Anda hanya perlu menginstal sertifikat Anda. sertifikat entitas akhir yang mana File .CRT dan mencantumkan nama orang atau organisasi tersebut. Dari sini, Anda siap untuk menginstal sertifikat Anda.
   

Langkah 5: Instal Sertifikat Penandatanganan Dokumen Anda di YubiKey  

1. Open Yubico Authenticator.
   
   
2. Klik sertifikat, Diikuti oleh Tanda tangan digital, dan Impor berkas.
   
3. Masukkan PIN YubiKey Anda.
   
4. Arahkan ke folder tempat sertifikat diekstrak dan klik sertifikat penandatanganan dokumen entitas akhir Anda.
   
5. Yubico Authenticator akan menampilkan detail sertifikat Anda. Klik impor .
   
6. Sertifikat Anda sekarang berhasil dipasang.
   

Penyelesaian Masalah Pengesahan Penandatanganan Dokumen

If SSL.com Jika pengajuan pengesahan Anda ditolak, hal ini disebabkan oleh salah satu alasan berikut:

1. Langkah 1: Hasilkan Pasangan Kunci pada YubiKey
   1. Permintaan Penandatanganan Sertifikat Anda (CSR) ditolak oleh Yubico Authenticator
      • Anda harus menyertakan karakter-karakter tersebut. CN= pada kolom Subjek. Yubico Authenticator akan menolak CSR jika hal ini tidak dilakukan. 
      • Pilih algoritma yang didukung: RSA 2048 adalah satu-satunya algoritma yang diterima untuk sertifikat penandatanganan dokumen.
        
        
2. Langkah 2: Hasilkan Sertifikat Pengesahan
   1. Anda tidak dapat mengakses CLI ykman.
      • Anda tidak dapat mengakses ykman dengan mengklik dua kali ikon aplikasi di YubiKey Manager. Anda hanya dapat menggunakannya dengan terlebih dahulu membuka aplikasi shell seperti PowerShell, lalu menggunakan perintah Change Directory (cd) untuk menjalankannya. 
      • Saat mengetik perintah cd di PowerShell, seharusnya ada spasi di antara cd dan jalur folder CLI ykman. Contoh: cd “C:\Program Files\Yubico\YubiKey Manager”
      • Jalur folder CLI ykman harus diapit dalam tanda kutip ganda. Contoh: “C:\Program Files\Yubico\YubiKey Manager”
   2. Surat keterangan dan sertifikat sementara tidak sedang dibuat.
      • Pastikan untuk memilih/membuat folder yang memiliki nama satu kata atau tanpa spasi untuk menghindari kesalahan saat memasukkan perintah di PowerShell.  
      • Pastikan untuk membuat nama file yang pendek dan terdiri dari satu kata tanpa karakter khusus untuk menghindari kesalahan saat memasukkan perintah di PowerShell.  
        
        
3. Langkah 3: Verifikasi Sertifikat Pengesahan dengan SSL.com dan Lampirkan untuk Memesan
   1. Surat keterangan dan sertifikat sementara gagal dikirimkan atas nama saya. SSL.com rekening
      • Saat membukanya di editor teks seperti Notepad, pastikan untuk menyalin seluruh isi file, termasuk —–MULAI SERTIFIKAT—– di atas dan —– AKHIR SERTIFIKAT—– pada akhirnya. 

Panduan untuk Menandatangani Dokumen Adobe PDF dan Microsoft Office Secara Digital dengan YubiKey Anda

1. Menandatangani Dokumen Microsoft Office 365 Secara Digital Menggunakan YubiKey: Petunjuk langkah demi langkah untuk menginstal sertifikat penandatanganan dokumen Anda dan menambahkan atau menghapus tanda tangan digital di Microsoft Office 365.
2. Menandatangani PDF secara digital di Adobe Acrobat Reader menggunakan YubiKey.: Panduan tentang cara menandatangani dokumen PDF di Adobe Acrobat Reader menggunakan sertifikat penandatanganan dokumen SSL.com yang tersimpan di YubiKey.