Openbaar Yubikey-initialisatiescript

waarschuwingen

  • Dit mag alleen worden gedaan als u de token onafhankelijk hebt gekocht of als de puk van de token is vergrendeld
  • Als u de token eerder bij ons heeft gekocht, dient u uw oude bestelling te controleren op de pincode, pukcode en managementsleutel. U kunt hiervoor contact opnemen met support.
  • Als er op Yubikey 5 FIPS meerdere opties zijn voor algoritmen op de beheersleutel, moet u aes-256 selecteren.

Proces om het YubiKey FIPS-token opnieuw te initialiseren (standaardinstellingen herstellen)

Vereisten:

Stappen:

  1. Download en installeer de YubiKey Manager. (opmerking: moderne Windows-computers gebruiken x64; x86 is voor oudere 32-bits computers.
  2. Open de YubiKey Manager en plaats de Token.
  3. Navigeer naar Toepassingen > PIV > Reset PIV, bevestig de actie door op "ja" te klikken wanneer daarom wordt gevraagd. Hiermee worden ALLE certificaten verwijderd die op de Yubikey zijn opgeslagen.
   

4. Na een korte verwerkingstijd zal de YubiKey Manager een melding weergeven dat de actie is geslaagd en dat het token nu is teruggezet naar de standaardwaarden. U kunt nu uw pincode configureren.

Proces om pincodes te configureren op Yubico YubiKey FIPS Token

Vereisten:

  • Downloaden Yubico Yubikey-manager
  • Yubico YubiKey FIPS-token

Stappen:

  1. Open YubiKey Manager en steek de token in een USB-slot op de computer.
  2. Navigeer naar Toepassingen > PIV > Pincodes configureren.
  3. Selecteer "Wijzig pincode" en vink vervolgens het selectievakje "standaard gebruiken" aan.
  4. Genereer een nieuwe pincode van minimaal 6 tekens.
  5. Noteer de pincode op een veilige locatie.
    Houd er rekening mee dat u de pincode nodig heeft om de token te gebruiken met ondertekeningsdocumenten of code. U heeft ook een enkele registratie van de pincode en SSL.com kan u niet helpen deze te herstellen als deze verloren gaat.
  6. Voer de pincode in het veld Nieuwe pincode van de YubiKey Manager in en voer de pincode opnieuw in het veld Nieuwe pincode bevestigen in. Selecteer PIN wijzigen om de wijzigingen vast te leggen.
  7. U wordt dan teruggeleid naar het PIV-menu. Selecteer in Toepassingen > PIV > Pincodes configureren de optie PUK wijzigen.
  8. Vink het vakje voor Standaard gebruiken aan.
  9. Genereer uw PUK van minimaal 6 tekens
  10. Noteer de PUK op een veilige locatie.
    Houd er rekening mee dat u de PUK nodig heeft om deze te resetten als deze ooit kwijtraakt of als u hem vergeet. Houd er ook rekening mee dat dit het enige record van de PUK is en dat SSL.com u niet kan helpen het te herstellen als u het verliest.
  11. Voer de PUK in het veld Nieuwe PUK van de YubiKey Manager in en voer vervolgens de PUK opnieuw in het veld Nieuwe PUK bevestigen in. Selecteer tot slot PUK wijzigen om de wijzigingen vast te leggen.
  12. Op voorwaarde dat er geen foutmeldingen zijn, wordt u teruggeleid naar het PIV-menu. Voer vervolgens de volgende bewerking uit om de beheersleutel te wijzigen:
    Selecteer in Toepassingen > PIV > Pincodes configureren de optie Beheersleutel wijzigen.
  13. Vink het vakje voor Standaard gebruiken aan.
  14. Klik op de knop Genereer om een ​​nieuwe managementsleutel van 48 tekens te genereren. Markeer de sleutel en druk op Ctrl-C om deze te kopiëren.
  15. Leg de beheersleutel op een veilige locatie vast.
    Houd er rekening mee dat u de beheersleutel nodig hebt voor alle certificaatactiviteiten op het token, zoals het genereren van a CSR of het installeren van een S/MIME certificaat. Houd er ook rekening mee dat u alleen de beheersleutel hebt en ssl.com kan u niet helpen deze te herstellen als u deze verliest.
  16. Zodra de beheersleutel op de juiste locatie is vastgelegd, drukt u op Voltooien om de wijzigingen op te slaan en het token bij te werken. Je hebt nu de PIN/PUK/Management Key op de Yubico YubiKey FIPS Token gereset.

Als je geïnteresseerd bent om te leren hoe je een sleutelpaar en attestcertificaat op je Yubikey kunt genereren, bekijk dan dit artikel.

Bedankt voor het kiezen van SSL.com! Als u vragen heeft, neem dan contact met ons op via e-mail op Support@SSL.com, bel 1-877-SSL-SECURE, of klik gewoon op de chatlink rechtsonder op deze pagina. U kunt ook antwoorden op veel voorkomende ondersteuningsvragen vinden in onze kennis basis.
   
Twitter
Facebook
LinkedIn
Reddit
E-mail

Blijf geïnformeerd en veilig

SSL.com is een wereldleider op het gebied van cyberbeveiliging, PKI en digitale certificaten. Meld u aan om het laatste branchenieuws, tips en productaankondigingen te ontvangen van SSL.com.

We willen graag uw feedback

Vul onze enquête in en laat ons uw mening over uw recente aankoop weten.