Script di inizializzazione pubblico di Yubikey

Avvertenze

  • Questo dovrebbe essere fatto solo se hai acquistato il token in modo indipendente o se il PUK del token è stato bloccato
  • Se hai già acquistato il token da noi, dovresti controllare il tuo vecchio ordine per PIN, PUK e chiave di gestione. Puoi contattare il supporto per assistenza su questo.
  • Su Yubikey 5 FIPS, se ci sono più opzioni per algoritmi sulla chiave di gestione, dovresti selezionare aes-256.

Processo per reinizializzare (ripristinare i valori predefiniti) il token FIPS di YubiKey

Requisiti:

Passi:

  1. Dcaricare e installare YubiKey Manager. (nota: i computer Windows moderni utilizzeranno x64; x86 è per computer meno recenti a 32 bit.
  2. Apri YubiKey Manager e inserisci il Token.
  3. Passare a Applicazioni > PIV > Reimposta PIV, quando richiesto confermare l'azione facendo clic su "sì". Questo rimuoverà TUTTI i certificati archiviati su Yubikey.
   

4. Dopo un breve tempo di elaborazione, YubiKey Manager visualizzerà un avviso che l'azione è riuscita e il token è ora ripristinato ai valori predefiniti. Ora puoi configurare il tuo PIN.

Processo per configurare i PIN su Yubico YubiKey FIPS Token

Requisiti:

  • Scaricare Direttore Yubico Yubikey
  • Token FIPS Yubico YubiKey

Passi:

  1. Apri YubiKey Manager e inserisci il token in uno slot USB sul computer.
  2. Passare ad Applicazioni > PIV > Configura PIN.
  3. Seleziona "Cambia PIN" e quindi seleziona la casella di controllo "usa predefinito".
  4. Genera un nuovo PIN di almeno 6 caratteri.
  5. Registra il PIN in un luogo sicuro.
    Tieni presente che avrai bisogno del PIN per utilizzare il token con la firma di documenti o codice. Inoltre, avrai un unico record del PIN e SSL.com non sarà in grado di aiutarti a recuperarlo se viene perso.
  6. Inserisci il PIN nel campo Nuovo PIN di YubiKey Manager e poi reinserisci il PIN nel campo Conferma nuovo PIN. Seleziona Modifica PIN per bloccare le modifiche.
  7. Verrai quindi reindirizzato al menu PIV. Da Applicazioni > PIV > Configura PIN, seleziona Modifica PUK.
  8. Seleziona la casella Usa predefinito.
  9. Genera il tuo PUK di almeno 6 caratteri
  10. Registra il PUK in un luogo sicuro.
    Prendi nota che avrai bisogno del PUK per ripristinarlo se si perde o se lo dimentichi. Tieni inoltre presente che questo è l'unico record del PUK e SSL.com non sarà in grado di aiutarti a recuperarlo se lo perdi.
  11. Immettere il PUK nel campo Nuovo PUK di YubiKey Manager e quindi reinserire il PUK nel campo Conferma nuovo PUK. Infine, seleziona Modifica PUK per bloccare le modifiche.
  12. A condizione che non ci siano messaggi di errore, verrai reindirizzato al menu PIV. Quindi, eseguire la seguente operazione per modificare la chiave di gestione:
    Da Applicazioni > PIV > Configura PIN, selezionare Modifica chiave di gestione.
  13. Seleziona la casella Usa predefinito.
  14. Fare clic sul pulsante Genera per generare una nuova chiave di gestione di 48 caratteri. Evidenzia la chiave e premi Ctrl-C per copiarla.
  15. Registrare la chiave di gestione in un luogo sicuro.
    Tieni presente che avrai bisogno della chiave di gestione per tutte le attività del certificato sul token, come la generazione di un CSR o l'installazione di un S/MIME certificato. Tieni inoltre presente che hai l'unico record della chiave di gestione e ssl.com non sarà in grado di aiutarti a recuperarla se la perdi.
  16. Una volta che la chiave di gestione è stata registrata nella posizione corretta, premere Fine per salvare le modifiche e aggiornare il token. Ora hai reimpostato il PIN/PUK/Chiave di gestione sul token FIPS Yubico YubiKey.

Se sei interessato a imparare come generare una coppia di chiavi e un certificato di attestazione sul tuo Yubikey, dai un'occhiata Questo articolo.

Grazie per aver scelto SSL.com! In caso di domande, contattaci tramite e-mail all'indirizzo Support@SSL.com, chiama 1-877-SSL-SECUREoppure fai clic sul link della chat in basso a destra in questa pagina. Puoi anche trovare risposte a molte domande comuni di supporto nel nostro base di conoscenza.
   
Twitter
Facebook
LinkedIn
Reddit
E-mail

Rimani informato e sicuro

SSL.com è un leader globale nella sicurezza informatica, PKI e certificati digitali. Iscriviti per ricevere le ultime notizie del settore, suggerimenti e annunci di prodotti da SSL.com.

Ci piacerebbe il tuo feedback

Partecipa al nostro sondaggio e facci sapere cosa ne pensi del tuo recente acquisto.