これで、新しい FIPS140-2検証済みセキュリティキーUSBトークン あなたと ビジネスアイデンティティ 電子メール、クライアント認証、およびドキュメント署名証明書がメールに含まれている場合、次に何をすればよいのか疑問に思われるかもしれません。 このFAQは、新しい証明書とUSBトークンの使用を開始する方法に関してよくある質問に回答します。
Adobe PDFおよびMicrosoft Officeドキュメントで信頼できるデジタル署名を作成するのは、ビジネスID証明書を使用すると簡単です。 YubiKeyをコンピューターのUSBポートに接続し、アプリケーションの手順に従ってドキュメントにデジタル署名し、YubiKeyのPINを入力するだけです。
詳細な手順については、SSL.comの次のハウツーを参照してください。
• Adobe Acrobat ReaderでPDFに署名する
• Microsoft Office 365ドキュメントへのデジタル署名
注意： macOSユーザーは、AcrobatでPDFに署名する前に、追加の設定手順をいくつか実行する必要があります–読んでください このハウツー.
Business Identity証明書を使用して電子メールメッセージに署名および暗号化するアプリケーション固有の手順については、次のSSL.comハウツーを参照してください。
• YubiKeyを使用して S/MIME Windows上のOutlookで電子メールを送信
• YubiKeyを S/MIME Thunderbirdのメール
ビジネスID証明書を使用して電子メールのデジタル署名をすぐに開始できますが、電子メールの暗号化と復号化には、 個別インストール 第二の S/MIME 証明書。 この追加の手順は、個人データの保護に必要です。 YubiKeyに同梱されている秘密署名鍵は、デバイスからエクスポートできません。 YubiKeyの外部に秘密暗号化キーのバックアップがないと、YubiKeyを誤って紛失してしまうと、そのキーで暗号化されたメールを二度と読むことができなくなります。 したがって、ビジネスID証明書の各注文には、個別のクレジットも含まれます。 パーソナルプロ 証明書。
この追加のインストール手順については S/MIME 暗号化のためのYubiKeyの証明書、ハウツーを参照してください、 インストール S/MIME YubiKeyの証明書.
ほとんどの一般的なWindowsおよびmacOS Webブラウザーでは、YubiKeyをコンピューターのUSBポートに挿入するだけで、OSがブラウザーに証明書と秘密鍵へのアクセスを提供します。 Mozilla Firefoxには追加の 構成ステップ ブラウザが証明書と秘密鍵にアクセスできるようになる前。 （75より前のバージョンのFirefoxは、OS経由でスマートカード上の証明書とキーにアクセスできないことに注意してください。）
詳細については、ハウツーをご覧ください、 Webブラウザーでのクライアント認証証明書の構成.
SSL.comの3.0リリース SSL Manager Windowsユーザーがキーペアを安全に生成し、注文できるようにします EVコード署名 (NAIST) と ビジネスアイデンティティ 証明書、および証明書のインストール YubiKeyに直接 アプリケーションから。
Windows、macOS、およびLinuxコンピューターでYubiKeyのキーペアを生成し、証明書を管理する場合は、Yubicoの ユビキーマネージャー SSL.comハウツーの指示によるアプリケーション、 Yubikeyを使用した鍵の生成と証明.
私たちのブログ投稿を読んでください、 YubiKeyによるビジネスID証明書、クライアント認証やシングルサインオンなど、YubiKeyの機能とセキュリティ機能の詳細については、
