Public Yubikey-initieringsskript

Varningar

  • Detta bör endast göras om du har köpt token självständigt eller om tokens PUK har låsts
  • Om du tidigare har köpt token från oss bör du kontrollera din gamla beställning för PIN, PUK och hanteringsnyckel. Du kan kontakta supporten för att få hjälp med detta.
  • På Yubikey 5 FIPS, om det finns flera alternativ för algoritmer på hanteringsnyckeln, bör du välja aes-256.

Process för att återinitiera (Återställ standardvärden på) YubiKey FIPS-token

Krav:

Steg:

  1. Dladda och installera YubiKey Manager. (Obs: Moderna Windows-datorer kommer att använda x64; x86 är för äldre 32-bitars datorer.
  2. Öppna YubiKey Manager och sätt in token.
  3. Navigera till Applikationer > PIV > Återställ PIV, när du uppmanas bekräfta åtgärden genom att klicka på "ja". Detta tar bort ALLA certifikat lagrade på Yubikey.
   

4. Efter en kort bearbetningstid kommer YubiKey Manager att visa ett meddelande om att åtgärden lyckades och att token nu är återställd till standardinställningarna. Du kan nu konfigurera din PIN-kod.

Process för att konfigurera PIN-koder på Yubico YubiKey FIPS Token

Krav:

  • Download Yubico Yubikey Manager
  • Yubico YubiKey FIPS Token

Steg:

  1. Öppna YubiKey Manager och sätt in token i en USB-port på datorn.
  2. Navigera till Applikationer > PIV > Konfigurera PIN-koder.
  3. Välj "Ändra PIN" och markera sedan kryssrutan "Använd standard".
  4. Skapa en ny PIN-kod på minst 6 tecken.
  5. Spela in PIN-koden på en säker plats.
    Observera att du behöver PIN-koden för att använda token med signeringsdokument eller kod. Du kommer också att ha en enda registrering av PIN-koden och SSL.com kommer inte att kunna hjälpa dig att återställa den om den tappas bort.
  6. Ange PIN-koden i fältet Ny PIN-kod i YubiKey Manager och ange sedan PIN-koden igen i fältet Bekräfta ny PIN-kod. Välj Ändra PIN för att låsa in ändringarna.
  7. Du kommer då att omdirigeras tillbaka till PIV-menyn. Från Applikationer > PIV > Konfigurera PIN-koder, välj Ändra PUK.
  8. Markera rutan för Använd standard.
  9. Skapa din PUK på minst 6 tecken
  10. Spela in PUK-koden på en säker plats.
    Notera att du kommer att behöva PUK:en för att återställa den om den någonsin försvinner eller om du glömmer den. Notera också att detta är den enda posten för PUK:en och SSL.com kommer inte att kunna hjälpa dig att återställa den om du tappar bort den.
  11. Ange PUK-koden i fältet New PUK i YubiKey Manager och skriv sedan in PUK-koden igen i fältet Confirm New PUK. Slutligen, välj Ändra PUK för att låsa in ändringarna.
  12. Förutsatt att det inte finns några felmeddelanden kommer du att omdirigeras tillbaka till PIV-menyn. Utför sedan följande operation för att ändra hanteringsnyckeln:
    Från Applikationer > PIV > Konfigurera PIN-koder, välj Ändra hanteringsnyckel.
  13. Markera rutan för Använd standard.
  14. Klicka på knappen Generera för att skapa en ny hanteringsnyckel på 48 tecken. Markera tangenten och tryck på Ctrl-C för att kopiera den.
  15. Spela in Management Key på en säker plats.
    Observera att du kommer att behöva hanteringsnyckeln för all certifikataktivitet på token, såsom generering av en CSR eller installera en S/MIME certifikat. Notera också att du endast har hanteringsnyckeln och ssl.com kommer inte att kunna hjälpa dig att återställa den om du tappar bort den.
  16. När hanteringsnyckeln har registrerats på rätt plats, tryck på Slutför för att spara ändringarna och uppdatera token. Du har nu återställt PIN/PUK/Management Key på Yubico YubiKey FIPS Token.

Om du är intresserad av att lära dig hur man genererar ett nyckelpar och attestcertifikat på din Yubikey, kolla in den här artikeln.

Tack för att du valde SSL.com! Om du har några frågor, vänligen kontakta oss via e-post på Support@SSL.com, ring upp 1-877-SSL-SECUREeller klicka bara på chattlänken längst ned till höger på den här sidan. Du kan också hitta svar på många vanliga supportfrågor i vår kunskapsbas.
   
Twitter
Facebook
LinkedIn
reddit
E-postadress

Håll dig informerad och säker

SSL.com är en global ledare inom cybersäkerhet, PKI och digitala certifikat. Registrera dig för att få de senaste branschnyheterna, tipsen och produktmeddelanden från SSL.com.

Vi vill gärna ha din feedback

Följ vår undersökning och låt oss veta vad du tycker om ditt senaste köp.