Før du begynner:
-
Ikke bruk denne veiledningen hvis YubiKey-en din ble kjøpt direkte fra SSL.com og det forhåndsinstallerte kodesigneringssertifikatet fortsatt er gyldig. Ingen ytterligere oppsett er nødvendig. Du kan umiddelbart begynne å bruke sertifikatet ditt ved å følge denne veiledningen: Bruke kodesigneringssertifikatet.
Denne veiledningen er kun ment for kunder hvis attestasjonsinnsending allerede er godkjent av SSL.com og som trenger å installere eller erstatte et kodesigneringssertifikat på en YubiKey.
Bruk denne veiledningen hvis ett av følgende gjelder:
- Du kjøpte en tom YubiKey direkte fra Yubico og fullførte attesteringsprosessen beskrevet i SSL.com-veiledningen: Nøkkelgenerering og attestering med YubiKey for kodesigneringssertifikater.
- Du erstatter et utløpt kodesigneringssertifikat på din YubiKey og har fullført den nødvendige attesteringsprosessen beskrevet i samme veiledning.
Trinn 1: Last ned kodesigneringssertifikatet ditt
- Når SSL.com godkjenner attestasjonen din og utsteder sertifikatet ditt, kan du laste det ned. For å gjøre dette, logg inn på SSL.com-kontoen din og klikk Mine ordre fra toppmenyen. Finn bestillingen din fra listen og klikk på nedlasting kobling.
- Når nedlastingssiden vises, blar du ned til SLUTT ENTITETSSERTIFIKAT seksjon. Klikk på trekkspillpilen for å vise sertifikatdetaljene dine. Til høyre ser du tilgjengelige alternativer for nedlastingsformat. Velg individuelle sertifikater og klikk på Last ned knapp. Dette er en zip-fil som inneholder tre sertifikatfiler: sluttsertifikatet ditt, et mellomliggende sertifikat og et rotsertifikat. Senere trenger du bare å importere sluttsertifikatet til YubiKey-en din.
- Trekk ut den nedlastede zip-filen.
- Velg hvor du vil pakke ut filene, og klikk deretter på Pakk knapp.
- Åpne mappen som inneholder de utpakkede sertifikatene. Du vil se tre sertifikater, men du trenger bare å installere sluttsertifikatet ditt, som er et .CRT-fil og bærer navnet på personen eller organisasjonen. Herfra er du nå klar til å installere sertifikatet ditt.
Trinn 2: Installer sertifikat i YubiKey
-
- Open Yubico Authenticator
- Klikk sertifikater, Etterfulgt av 9a Autentiseringog Importer fil.
- Skriv inn YubiKey-PIN-koden din når du blir bedt om det.
- Naviger til mappen der sertifikatene ble pakket ut, og klikk på signeringssertifikatet for sluttenheten.
- Yubico Authenticator vil vise detaljene for kodesigneringssertifikatet ditt. Klikk på Import knapp.
- Sertifikatet ditt er nå installert.
- Valgfritt trinnHvis du er en kunde som har erstattet et utløpt sertifikat i YubiKey-en din, må du også slette kopien av det utløpte sertifikatet som fortsatt er i Windows-sertifikatlageret. For å gjøre dette, skriv inn certmgr i Windows-søkefeltet på datamaskinen. Klikk deretter på Administrer datamaskinsertifikater. Klikk på Personal mappen, finn det utløpte signeringssertifikatet, høyreklikk på det med musen og velg Delete.
- Open Yubico Authenticator
Relaterte veiledninger for signering av kode med YubiKey
- Bruke kodesigneringssertifikatet: Lær hvordan du signerer applikasjoner med OV- eller EV-kodesigneringssertifikatet ditt med Microsoft SignTool.
