Nu je een nieuwe hebt ontvangen FIPS 140-2 gevalideerde beveiligingssleutel USB-token met uw Bedrijfsidentiteit e-mail, clientverificatie en documentondertekeningscertificaat per post, vraagt u zich misschien af wat u vervolgens moet doen. Deze FAQ beantwoordt veelgestelde vragen over hoe u aan de slag kunt met uw nieuwe certificaat en USB-token.
Het creëren van vertrouwde digitale handtekeningen in Adobe PDF- en Microsoft Office-documenten is eenvoudig met uw Business Identity-certificaat! U steekt eenvoudig de YubiKey in de USB-poort van uw computer, volgt de stappen van de toepassing voor het digitaal ondertekenen van een document en voert de pincode van uw YubiKey in.
Raadpleeg voor volledige instructies deze SSL.com-instructies:
• Onderteken een PDF in Adobe Acrobat Reader
• Digitaal ondertekenen van Microsoft Office 365-documenten
Let op: macOS-gebruikers zullen enkele extra configuratiestappen moeten uitvoeren voordat ze pdf's in Acrobat ondertekenen - lees dit alstublieft deze how-to.
Voor toepassingsspecifieke instructies over het gebruik van uw Business Identity-certificaat voor het ondertekenen en versleutelen van e-mailberichten, raadpleegt u deze SSL.com-instructies:
• Je YubiKey gebruiken voor S/MIME E-mail met Outlook op Windows
• Gebruik uw YubiKey voor S/MIME E-mail in Thunderbird
Houd er rekening mee dat u direct kunt beginnen met het digitaal ondertekenen van e-mail met uw Business Identity-certificaat, maar voor het versleutelen en ontsleutelen van e-mail is de afzonderlijke installatie van een seconde S/MIME certificaat. Deze extra stap is nodig voor de bescherming van uw persoonsgegevens. De privé-ondertekeningssleutel die op uw YubiKey is geleverd, kan niet vanaf het apparaat worden geëxporteerd. Zonder een back-up van uw privé-coderingssleutel buiten uw YubiKey, zou het per ongeluk verlies van de YubiKey betekenen dat u nooit meer met die sleutel gecodeerde e-mail kunt lezen! Daarom bevat elke Business Identity-certificaatbestelling ook een tegoed voor een afzonderlijke Persoonlijke pro certificaat.
Voor instructies over het installeren van deze extra S/MIME certificaat op uw YubiKey voor encryptie, raadpleeg onze how-to, Installeer een S/MIME Certificaat op uw YubiKey.
Voor de meeste populaire Windows- en macOS-webbrowsers kunt u uw YubiKey eenvoudig in een USB-poort op uw computer steken en het besturingssysteem geeft toegang tot het certificaat en de privésleutel voor uw browser. Mozilla Firefox vereist een extra configuratie stap voordat de browser toegang heeft tot het certificaat en de privésleutel. (Merk op dat versies van Firefox ouder dan 75 geen toegang hebben tot certificaten en sleutels op smartcards via het besturingssysteem.)
Voor meer details, zie onze how-to, Clientverificatiecertificaten configureren in webbrowsers.
De 3.0-release van SSL.com's SSL Manager geeft Windows-gebruikers de mogelijkheid om veilig sleutelparen te genereren, bestellen EV Code-ondertekening en Bedrijfsidentiteit certificaten en installeer certificaten rechtstreeks op hun YubiKey van de applicatie.
Als je sleutelparen wilt genereren en certificaten op je YubiKey wilt beheren met Windows-, macOS- en Linux-computers, kun je ook de Yubico's gebruiken YubiKey-manager applicatie via de instructies in de SSL.com how-to, Sleutelgeneratie en attestatie met Yubikey.
Lees onze blogpost, Business Identity Certificate met YubiKey, voor meer details over de mogelijkheden en beveiligingsfuncties van uw YubiKey, inclusief clientverificatie en eenmalige aanmelding.
