パブリックYubikey初期化スクリプト

YubiKey FIPSトークンを再初期化（デフォルトに戻す）するプロセス

認定要件：

• Yubico Yubikeyマネージャー– https://www.yubico.com/products/services-software/download/yubikey-manager/
• Yubico YubiKey FIPSトークン（トークン）

ステップ：

1. DYubiKeyManagerをownloadしてインストールします。 （注：最近のWindowsコンピューターはx64を使用します。x86は古い32ビットコンピューター用です。
2. YubiKey Managerを開き、トークンを挿入します。
3. [アプリケーション]>[PIV]>[PIVのリセット]に移動し、プロンプトが表示されたら、[はい]をクリックしてアクションを確認します。 これにより、Yubikeyに保存されているすべての証明書が削除されます。

4.短い処理時間の後、YubiKey Managerはアクションが成功したという通知を表示し、トークンはデフォルトにリセットされます。 これで、PINを構成できます。

YubicoYubiKeyFIPSトークンでPINを構成するプロセス

認定要件：

• ダウンロード YubicoYubikeyマネージャー
• YubicoYubiKeyFIPSトークン

ステップ：

1. YubiKey Managerを開き、トークンをコンピューターのUSBスロットに挿入します。
2. [アプリケーション]>[PIV]>[PINの構成]に移動します。
3. 「PINの変更」を選択し、「デフォルトを使用」チェックボックスをオンにします。
4. 6文字以上の新しいPINを生成します。
5. PINを安全な場所に記録します。
   署名文書またはコードでトークンを使用するには、PINが必要になることに注意してください。 また、PINの唯一の記録があり、SSL.comは、紛失した場合の回復を支援することはできません。
6. YubiKey Managerの[新しいPIN]フィールドにPINを入力してから、[新しいPINの確認]フィールドにPINを再入力します。 [PINの変更]を選択して、変更をロックインします。
7. その後、PIVメニューにリダイレクトされます。 [アプリケーション]>[PIV]>[PINの構成]から、[PUKの変更]を選択します。
8. [デフォルトを使用]チェックボックスをオンにします。
9. 少なくとも6文字のPUKを生成します
10. 安全な場所にPUKを記録します。
    紛失したり忘れたりした場合は、PUKをリセットする必要があることに注意してください。 これはPUKの唯一の記録であり、SSL.comは、紛失した場合の回復を支援できないことにも注意してください。
11. YubiKeyManagerのNewPUKフィールドにPUKを入力してから、ConfirmNewPUKフィールドにPUKを再入力します。 最後に、[PUKの変更]を選択して変更をロックインします。
12. エラーメッセージがない場合は、PIVメニューにリダイレクトされます。 次に、次の操作を実行して管理キーを変更します。
    [アプリケーション]>[PIV]>[PINの構成]から、[管理キーの変更]を選択します。
13. [デフォルトを使用]チェックボックスをオンにします。
14. [生成]ボタンをクリックして、新しい48文字の管理キーを生成します。 キーを強調表示し、Ctrl-Cを押してコピーします。
15. 管理キーを安全な場所に記録します。
    トークンの生成など、トークンのすべての証明書アクティビティに管理キーが必要になることに注意してください。 CSR またはインストール S/MIME 証明書。 また、管理キーの唯一の記録があり、ssl.comは、紛失した場合の回復を支援できないことにも注意してください。
16. 管理キーが適切な場所に記録されたら、[完了]を押して変更を保存し、トークンを更新します。 これで、YubicoYubiKeyFIPSトークンのPIN/PUK/管理キーがリセットされました。

Yubikeyでキーペアと証明書を生成する方法を学びたい場合は、チェックアウトしてください この記事.