Advarsler
- Dette bør bare gjøres hvis du har kjøpt tokenet uavhengig eller tokens PUK har blitt låst
- Hvis du tidligere har kjøpt tokenet fra oss, bør du sjekke den gamle bestillingen din for PIN, PUK og administrasjonsnøkkel. Du kan kontakte support for å få hjelp til dette.
- På Yubikey 5 FIPS, hvis det er flere alternativer for algoritmer på administrasjonsnøkkelen, bør du velge aes-256.
Prosess for å re-initialisere (Gjenopprett standarder på) YubiKey FIPS-tokenet
Krav:
- Yubico Yubikey Manager – https://www.yubico.com/products/services-software/download/yubikey-manager/
- Yubico YubiKey FIPS-token (token)
Fremgangsmåte:
- Degenlast og installer YubiKey Manager. (merk: Moderne Windows-datamaskiner vil bruke x64; x86 er for eldre 32-biters datamaskiner.
- Åpne YubiKey Manager og sett inn tokenet.
- Naviger til Programmer > PIV > Tilbakestill PIV, når du blir bedt om å bekrefte handlingen ved å klikke "ja". Dette vil fjerne ALLE sertifikater som er lagret på Yubikey.
4. Etter en kort behandlingstid vil YubiKey Manager vise et varsel om at handlingen var vellykket og tokenet er nå tilbakestilt til standardinnstillingene. Du kan nå konfigurere PIN-koden din.
Prosess for å konfigurere PIN-koder på Yubico YubiKey FIPS-token
Krav:
- Last ned Yubico Yubikey Manager
- Yubico YubiKey FIPS-token
Fremgangsmåte:
- Åpne YubiKey Manager og sett inn tokenet i et USB-spor på datamaskinen.
- Naviger til Applikasjoner > PIV > Konfigurer PIN-koder.
- Velg "Endre PIN" og merk av for "bruk standard".
- Generer en ny PIN-kode på minst 6 tegn.
- Registrer PIN-koden på et sikkert sted. Vær oppmerksom på at du trenger PIN-koden for å bruke tokenet med signering av dokumenter eller kode. Du vil også ha en eneste oversikt over PIN-koden, og SSL.com vil ikke kunne hjelpe deg med å gjenopprette den hvis den går tapt.
- Skriv inn PIN-koden i feltet Ny PIN-kode i YubiKey Manager, og skriv deretter inn PIN-koden på nytt i feltet Bekreft ny PIN-kode. Velg Endre PIN for å låse endringene.
- Du vil da bli omdirigert tilbake til PIV-menyen. Fra Programmer > PIV > Konfigurer PIN-er, velg Endre PUK.
- Merk av for Bruk standard.
- Generer din PUK på minst 6 tegn
- Ta opp PUK-en på et sikkert sted. Vær oppmerksom på at du trenger PUK-en for å tilbakestille den hvis den noen gang blir borte eller du glemmer den. Vær også oppmerksom på at dette er den eneste registreringen av PUK-en og SSL.com vil ikke kunne hjelpe deg med å gjenopprette den hvis du mister den.
- Skriv inn PUK-en i New PUK-feltet til YubiKey Manager og skriv deretter inn PUK-en på nytt i feltet Confirm New PUK. Til slutt velger du Endre PUK for å låse endringene.
- Forutsatt at det ikke er noen feilmeldinger vil du bli omdirigert tilbake til PIV-menyen. Utfør deretter følgende operasjon for å endre administrasjonsnøkkelen:
Fra Applikasjoner > PIV > Konfigurer PIN-er, velg Change Management Key.
- Merk av for Bruk standard.
- Klikk på Generer-knappen for å generere en ny administrasjonsnøkkel på 48 tegn. Uthev tasten og trykk Ctrl-C for å kopiere den.
- Registrer administrasjonsnøkkelen på et sikkert sted. Vær oppmerksom på at du trenger administrasjonsnøkkelen for all sertifikataktivitet på tokenet, for eksempel generering av en CSR eller installere en S/MIME sertifikat. Vær også oppmerksom på at du har den eneste oversikten over administrasjonsnøkkelen og ssl.com vil ikke kunne hjelpe deg med å gjenopprette den hvis du mister den.
- Når administrasjonsnøkkelen er registrert på riktig plassering, trykk Fullfør for å lagre endringene og oppdatere tokenet. Du har nå tilbakestilt PIN/PUK/Management Key på Yubico YubiKey FIPS Token.
Hvis du er interessert i å lære hvordan du genererer et nøkkelpar og attesteringssertifikat på din Yubikey, sjekk ut denne artikkelen.
Takk for at du valgte SSL.com! Hvis du har spørsmål, kan du kontakte oss via e-post på Support@SSL.com, anrop 1-877-SSL-SECURE, eller bare klikk chat-lenken nederst til høyre på denne siden. Du kan også finne svar på mange vanlige støttespørsmål i vår kunnskapsbase.
