あなたが始める前に：
-
YubiKeyをSSL.comから直接購入し、プリインストールされているコード署名証明書が有効な場合は、このガイドを使用しないでください。追加の設定は不要です。このガイドに従うことで、すぐに証明書の使用を開始できます。 コード署名証明書の使用.
このガイドは、SSL.comによって既に認証申請が承認されており、YubiKeyにコード署名証明書をインストールまたは交換する必要があるお客様のみを対象としています。
以下のいずれかに該当する場合は、このガイドをご利用ください。
- Yubicoから直接ブランクのYubiKeyを購入し、SSL.comのガイドに記載されている認証プロセスを正常に完了しました。 コード署名証明書のためのYubiKeyによる鍵生成と認証.
- YubiKey上の期限切れのコード署名証明書を交換し、同じガイドに記載されている必要な認証プロセスを正常に完了しました。
ステップ1：コード署名証明書をダウンロードする
- SSL.comが証明書の認証を承認し、証明書を発行したら、ダウンロードできるようになります。ダウンロードするには、SSL.comアカウントにログインして、クリックしてください。 注文 上部のメニューから。リストから注文を見つけてクリックします。 ダウンロード リンクをクリックします。
- ダウンロードページが表示されたら、下にスクロールして エンドエンティティ証明書 セクション。アコーディオン矢印をクリックして証明書の詳細を表示します。右側にダウンロード可能なフォーマットオプションが表示されます。 個別の証明書 をクリックして ダウンロード ボタンをクリックすると、エンドエンティティ証明書、中間証明書、ルート証明書の3つの証明書ファイルを含むzipファイルがダウンロードされます。後ほど、エンドエンティティ証明書のみをYubiKeyにインポートする必要があります。
- ダウンロードしたzipファイルを解凍します。
- ファイルを抽出する場所を選択し、次にクリックします。 エキス
- 抽出した証明書を含むフォルダーを開きます。3 つの証明書が表示されますが、インストールする必要があるのはエンドエンティティ証明書のみです。 .CRTファイル そして、個人または組織の名前が記載されています。これで、証明書をインストールする準備が整いました。
ステップ2：YubiKeyに証明書をインストールする
-
- 店は開いています ユビコオーセンティケータ
- 詳しくはこちら 証明書、続いて 9a 認証, ファイルをインポートします。
- 指示が表示されたら、YubiKeyのPINを入力してください。
- 証明書が抽出されたフォルダに移動し、エンドエンティティのコード署名証明書をクリックします。
- Yubico Authenticatorは、コード署名証明書の詳細を表示します。 インポート (Comma Separated Values) ボタンをクリックして、各々のジョブ実行の詳細（開始/停止時間、変数値など）のCSVファイルをダウンロードします。.
- 証明書が正常にインストールされました。
- オプションのステップYubiKey の有効期限切れ証明書を交換したお客様は、Windows 証明書ストアに残っている有効期限切れ証明書のコピーも削除する必要があります。これを行うには、次のように入力します。 証明書管理 お使いのパソコンのWindows検索バーで、 コンピュータ証明書を管理する。 クリック パーソナル フォルダで期限切れの署名証明書を探し、マウスで右クリックして、 削除.
- 店は開いています ユビコオーセンティケータ
YubiKeyを使ったコード署名に関する関連ガイド
- コード署名証明書の使用: Microsoft SignToolを使用して、OVまたはEVコード署名証明書でアプリケーションに署名する方法を学びましょう。
