Voordat je begint:
-
Gebruik deze handleiding niet als uw YubiKey rechtstreeks bij SSL.com is aangeschaft en het vooraf geïnstalleerde codeondertekeningscertificaat nog geldig is. Er is geen verdere configuratie nodig. U kunt uw certificaat direct gebruiken door deze handleiding te volgen: Uw Code Signing-certificaat gebruiken.
Deze handleiding is uitsluitend bedoeld voor klanten van wie de attestatieaanvraag al door SSL.com is goedgekeurd en die een codeondertekeningscertificaat op een YubiKey moeten installeren of vervangen.
Gebruik deze handleiding als een van de volgende situaties op u van toepassing is:
- Je hebt een blanco YubiKey rechtstreeks bij Yubico gekocht en het attestatieproces zoals beschreven in de SSL.com-handleiding succesvol doorlopen: Sleutelgeneratie en attestatie met YubiKey voor codeondertekeningscertificaten.
- U vervangt een verlopen codeondertekeningscertificaat op uw YubiKey en hebt het vereiste attestatieproces, zoals beschreven in dezelfde handleiding, succesvol voltooid.
Stap 1: Download uw codeondertekeningscertificaat
- Zodra SSL.com uw attestatie heeft goedgekeurd en uw certificaat heeft uitgegeven, kunt u het downloaden. Log hiervoor in op uw SSL.com-account en klik op [link]. Bestellingen vanuit het bovenste menu. Zoek je bestelling in de lijst en klik erop. Download link.
- Wanneer de downloadpagina wordt weergegeven, scroll dan naar beneden naar EINDENTITEITSCERTIFICATEN sectie. Klik op de accordeonpijl om uw certificaatgegevens weer te geven. Aan de rechterkant ziet u de beschikbare downloadformaten. Kies individuele certificaten En klik op de knop Downloaden knop. Dit is een zipbestand met drie certificaatbestanden: uw eindgebruikerscertificaat, een tussenliggend certificaat en een rootcertificaat. Later hoeft u alleen nog het eindgebruikerscertificaat in uw YubiKey te importeren.
- Pak het gedownloade zip-bestand af.
- Kies de locatie waar u de bestanden wilt uitpakken en klik vervolgens op de Extract knop.
- Open de map met de uitgepakte certificaten. Je ziet drie certificaten, maar je hoeft alleen je eindgebruikerscertificaat te installeren, dat is een .CRT-bestand en draagt de naam van de persoon of organisatie. Vanaf hier bent u klaar om uw certificaat te installeren.
Stap 2: Installeer het certificaat in YubiKey
-
- Open Yubico Authenticator
- Klik Certificaten, Gevolgd door 9a Authenticatieen Bestand importeren.
- Voer uw YubiKey-pincode in wanneer daarom wordt gevraagd.
- Navigeer naar de map waar de certificaten zijn uitgepakt en klik op uw certificaat voor codeondertekening door de eindgebruiker.
- Yubico Authenticator toont de details van uw codeondertekeningscertificaat. Klik import .
- Uw certificaat is nu succesvol geïnstalleerd.
- Optionele stap:Als u als klant een verlopen certificaat in uw YubiKey hebt vervangen, moet u ook de kopie van het verlopen certificaat die nog in het Windows-certificaatarchief staat, verwijderen. Typ hiervoor het volgende: gecertificeerd in de Windows-zoekbalk van uw computer. Klik vervolgens op Computercertificaten beheren. Klik op de persoonlijke map, zoek het verlopen ondertekeningscertificaat, klik er met de rechtermuisknop op en kies Verwijdering .
- Open Yubico Authenticator
Gerelateerde handleidingen voor het ondertekenen van code met uw YubiKey
- Uw Code Signing-certificaat gebruiken: Leer hoe u applicaties kunt ondertekenen met uw OV- of EV-codeondertekeningscertificaat met Microsoft SignTool.
