Skrip Inisialisasi Yubikey Publik

Peringatan

  • Ini hanya boleh dilakukan jika Anda membeli token secara mandiri atau PUK token telah dikunci
  • Jika sebelumnya Anda telah membeli token dari kami, Anda harus memeriksa pesanan lama Anda untuk PIN, PUK, dan kunci manajemen. Anda dapat menghubungi dukungan untuk bantuan dalam hal ini.
  • Pada Yubikey 5 FIPS, jika ada beberapa opsi untuk algoritme pada kunci manajemen, Anda harus memilih aes-256.

Proses untuk Inisialisasi Ulang (Pulihkan Default pada) Token FIPS YubiKey

Persyaratan:

Tangga:

  1. Dmuat sendiri dan instal Manajer YubiKey. (catatan: Komputer Windows modern akan menggunakan x64; x86 untuk komputer 32-bit yang lebih lama.
  2. Buka Manajer YubiKey dan masukkan Token.
  3. Arahkan ke Applications > PIV > Reset PIV, ketika diminta konfirmasi tindakan dengan mengklik "yes". Ini akan menghapus SEMUA sertifikat yang disimpan di Yubikey.
   

4. Setelah waktu pemrosesan singkat, Manajer YubiKey akan menampilkan pemberitahuan bahwa tindakan itu berhasil dan token sekarang diatur ulang ke default. Anda sekarang dapat mengonfigurasi PIN Anda.

Proses untuk Mengonfigurasi PIN pada Token FIPS Yubico YubiKey

Persyaratan:

  • Unduh Yubico Yubikey Manajer
  • Yubico YubiKey Token FIPS

Tangga:

  1. Buka YubiKey Manager dan masukkan Token ke slot USB di komputer.
  2. Arahkan ke Aplikasi > PIV > Konfigurasi PIN.
  3. Pilih "Ubah PIN" dan kemudian centang kotak "gunakan default".
  4. Buat PIN baru minimal 6 karakter.
  5. Catat PIN di lokasi yang aman.
    Perhatikan bahwa Anda memerlukan PIN untuk menggunakan token dengan menandatangani dokumen atau kode. Selain itu, Anda akan memiliki satu-satunya catatan PIN dan SSL.com tidak akan dapat membantu Anda memulihkannya jika hilang.
  6. Masukkan PIN ke dalam bidang PIN Baru dari Manajer YubiKey dan kemudian masukkan kembali PIN ke bidang Konfirmasi PIN Baru. Pilih Ubah PIN untuk mengunci perubahan.
  7. Anda kemudian akan diarahkan kembali ke menu PIV. Dari Aplikasi > PIV > Konfigurasi PIN, pilih Ubah PUK.
  8. Centang kotak untuk Gunakan Default.
  9. Hasilkan PUK Anda setidaknya 6 karakter
  10. Catat PUK di lokasi yang aman.
    Perhatikan bahwa Anda memerlukan PUK untuk mengatur ulang jika hilang atau Anda lupa. Perhatikan juga bahwa ini adalah satu-satunya catatan PUK dan SSL.com tidak akan dapat membantu Anda memulihkannya jika Anda kehilangannya.
  11. Masukkan PUK ke dalam bidang PUK Baru dari Manajer YubiKey lalu masukkan kembali PUK ke bidang Konfirmasi PUK Baru. Terakhir, pilih Ubah PUK untuk mengunci perubahan.
  12. Asalkan tidak ada pesan kesalahan Anda akan diarahkan kembali ke menu PIV. Selanjutnya, lakukan operasi berikut untuk mengubah Kunci Manajemen:
    Dari Aplikasi > PIV > Konfigurasi PIN, pilih Ubah Kunci Manajemen.
  13. Centang kotak untuk Gunakan Default.
  14. Klik tombol Hasilkan untuk menghasilkan Kunci Manajemen 48 karakter baru. Sorot kunci dan tekan Ctrl-C untuk menyalinnya.
  15. Catat Kunci Manajemen di lokasi yang aman.
    Perhatikan bahwa Anda akan memerlukan Kunci Manajemen untuk semua aktivitas sertifikat pada token, seperti pembuatan a CSR atau memasang S/MIME sertifikat. Perhatikan juga bahwa Anda memiliki satu-satunya catatan Kunci Manajemen dan ssl.com tidak akan dapat membantu Anda memulihkannya jika hilang.
  16. Setelah Kunci Manajemen telah direkam di lokasi yang tepat, tekan Selesai untuk menyimpan perubahan dan memperbarui token. Anda sekarang telah mereset PIN/PUK/Management Key pada Token FIPS Yubico YubiKey.

Jika Anda tertarik untuk mempelajari cara membuat pasangan kunci dan sertifikat pengesahan pada Yubikey Anda, lihat artikel ini.

Terima kasih telah memilih SSL.com! Jika Anda memiliki pertanyaan, silakan hubungi kami melalui email di Support@SSL.com, panggil 1-877-SSL-SECURE, atau cukup klik tautan obrolan di kanan bawah halaman ini. Anda juga dapat menemukan jawaban atas banyak pertanyaan dukungan umum di kami dasar pengetahuan.
   
Twitter
Facebook
LinkedIn
Reddit
Email

Tetap Terinformasi dan Aman

SSL.com adalah pemimpin global dalam keamanan siber, PKI dan sertifikat digital. Daftar untuk menerima berita industri terkini, tips, dan pengumuman produk dari SSL.com.

Kami sangat menantikan tanggapan Anda

Ikuti survei kami dan beri tahu kami pendapat Anda tentang pembelian terakhir Anda.