Antes de começar:
-
Não utilize este guia se o seu YubiKey foi adquirido diretamente da SSL.com e o certificado de assinatura de código pré-instalado ainda for válido. Nenhuma configuração adicional é necessária. Você pode começar a usar seu certificado imediatamente seguindo este guia: Usando seu certificado de assinatura de código.
Este guia destina-se apenas a clientes cuja submissão de atestado já foi aprovada pela SSL.com e que precisam instalar ou substituir um certificado de assinatura de código em um YubiKey.
Utilize este guia se alguma das seguintes situações se aplicar a você:
- Você adquiriu uma YubiKey em branco diretamente da Yubico e concluiu com sucesso o processo de atestação descrito no guia da SSL.com: Geração e autenticação de chaves com YubiKey para certificados de assinatura de código.
- Você está substituindo um certificado de assinatura de código expirado em sua YubiKey e concluiu com êxito o processo de atestação necessário descrito no mesmo guia.
Passo 1: Baixe seu Certificado de Assinatura de Código
- Assim que a SSL.com aprovar sua declaração e emitir seu certificado, você poderá baixá-lo. Para isso, acesse sua conta SSL.com e clique em Pedidos No menu superior, localize seu pedido na lista e clique em download link.

- Quando a página de download for exibida, role para baixo até CERTIFICADOS DA ENTIDADE FINAL Na seção, clique na seta do acordeão para exibir os detalhes do seu certificado. À direita, você verá as opções de formato de download disponíveis. Escolha certificados individuais E clique no Baixar botão. Este é um arquivo zip contendo três arquivos de certificado: seu certificado de entidade final, um certificado intermediário e um certificado raiz. Posteriormente, você só precisará importar o certificado de entidade final para sua YubiKey.

- Extraia o arquivo zip baixado.

- Escolha onde extrair os arquivos e clique em Extrair botão.

- Abra a pasta que contém os certificados extraídos. Você verá três certificados, mas só precisará instalar o certificado da sua entidade final, que é um... Arquivo .CRT e contém o nome da pessoa ou organização. A partir daqui, você está pronto para instalar seu certificado.

Etapa 2: instalar o certificado no YubiKey
-
- Abra Autenticador Yubico
- Clique Profissionais, Seguido por 9a Autenticação e Importar arquivo.

- Digite o PIN do seu YubiKey quando solicitado.

- Navegue até a pasta onde os certificados foram extraídos e clique no certificado de assinatura de código da sua entidade final.

- O Yubico Authenticator exibirá os detalhes do seu certificado de assinatura de código. Clique em Importar botão.

- Seu certificado foi instalado com sucesso.

- Passo opcionalSe você é um cliente que substituiu um certificado expirado em sua YubiKey, também precisará excluir a cópia do certificado expirado que ainda está no repositório de certificados do Windows. Para fazer isso, digite certificado na barra de pesquisa do Windows do seu computador. Em seguida, clique Gerenciar certificados de computador. Clique no Pessoal pasta, localize o certificado de assinatura expirado, clique com o botão direito do mouse e escolha Apagar.
- Abra Autenticador Yubico

Guias relacionados à assinatura de código com sua YubiKey
- Usando seu certificado de assinatura de código: Aprenda como assinar aplicativos usando seu certificado de assinatura de código OV ou EV com o Microsoft SignTool.