ติดตั้ง S/MIME รับรอง YubiKey ของคุณ

คำแนะนำเหล่านี้มีไว้สำหรับผู้ใช้ SSL.com's การลงนามเอกสารและใบรับรองการตรวจสอบลูกค้า ติดตั้งบน โทเค็น USB ของคีย์ความปลอดภัยที่ตรวจสอบแล้ว FIPS 140-2. เพื่อปกป้องข้อมูลของลูกค้าจากการสูญหายของ YubiKey ใบรับรองเหล่านี้มีการเซ็นชื่ออีเมล แต่ไม่สามารถใช้ในการเข้ารหัสหรือถอดรหัสได้ อย่างไรก็ตามชุดใบรับรองของคุณมีเครดิตสำหรับการถอดรหัสที่เปิดใช้งาน S/MIME ใบรับรองที่อาจติดตั้งใน YubiKey ของคุณเพื่อความสะดวก

คำแนะนำแสดงวิธีที่คุณสามารถสร้างและนำเข้าไฟล์ PFX ได้อย่างง่ายดายด้วยการเปิดใช้งานการเข้ารหัส S/MIME ใบรับรองและกุญแจส่วนตัวลงใน การจัดการคีย์ ช่อง (9d) YubiKey ของคุณด้วย ผู้จัดการ YubiKey ใบสมัคร ขั้นตอนเหล่านี้ได้รับการบันทึกไว้ใน macOS Mojave แต่สามารถใช้ได้กับ YubiKey Manager เวอร์ชัน Windows และ Linux

ขั้นตอนที่ 1: สร้างและดาวน์โหลด S/MIME ใบรับรองและรหัสส่วนตัว

1. ชุดใบรับรองของคุณมีเครดิตเพิ่มเติมสำหรับ SSL.com S/MIME ใบรับรอง หลังจากสั่งซื้อและตรวจสอบแล้วคุณจะได้รับข้อความอีเมลพร้อมลิงค์เปิดใช้งาน คลิกที่ลิงค์
2. คลิก สร้างใบรับรอง ปุ่มเพื่อสร้างคำขอลงนามใบรับรองใหม่ (CSR) ใบรับรองและคีย์ส่วนตัว
   หมายเหตุ คุณสามารถเลือกระหว่าง RSA และ ECDSA ด้วย ขั้นตอนวิธี เมนูแบบเลื่อนลง แต่ ECDSA ไม่ได้ ใช้เป็นคีย์เข้ารหัสอีเมลดังนั้นควรปล่อยให้ชุดนี้เป็น RSA คุณยังสามารถคลิกไฟล์ แสดงตัวเลือกขั้นสูง ซึ่งจะแสดงเมนูแบบเลื่อนลงสำหรับเลือกขนาดคีย์ สุดท้ายการตรวจสอบ ฉันมีของตัวเอง CSR จะช่วยให้คุณใช้คำขอเซ็นชื่อในใบรับรองและรหัสส่วนตัวของคุณแทนที่จะสร้างใหม่ CSR และที่สำคัญ
   
3. เขตข้อมูลข้อความที่มีใหม่ CSRใบรับรองและรหัสส่วนตัวจะปรากฏขึ้น
4. สร้างรหัสผ่าน 6 ตัวอักษรขึ้นไปจากนั้นคลิก ดาวน์โหลด ปุ่ม
   จำรหัสผ่านนี้ คุณจะต้องใช้มันเมื่อคุณติดตั้งใบรับรองและคีย์บน YubiKey ของคุณ นอกจากนี้ มันสำคัญมากที่คุณเก็บไฟล์ PFX ด้วยรหัสส่วนตัวของคุณให้ปลอดภัยและจะไม่สูญเสียมันไป SSL.com ไม่เคยเห็นหรือจัดการกับคีย์ส่วนตัวของคุณและไม่สามารถช่วยคุณกู้คืนรหัสที่หายไป (มันจะถูกสร้างขึ้นในเบราว์เซอร์ของคุณบนคอมพิวเตอร์ของคุณเอง) หากไม่มีรหัสส่วนตัวของคุณคุณจะไม่สามารถลงชื่ออีเมลแบบดิจิทัลหรืออ่านอีเมลที่เข้ารหัสด้วยรหัสสาธารณะของคุณ ยิ่งแย่ไปกว่านั้นทุกคนที่มีคีย์ส่วนตัวของคุณจะสามารถรับข้อมูลประจำตัวของคุณสำหรับการเซ็นข้อความอีเมลและการตรวจสอบสิทธิ์ลูกค้า
   
5. ใบรับรองใหม่และคีย์ส่วนตัวของคุณพร้อมสำหรับการติดตั้งบน YubiKey แล้ว

ขั้นตอนที่ 2: นำเข้าใบรับรองและรหัสส่วนตัวลงใน YubiKey

1. ดาวน์โหลดและติดตั้งเวอร์ชันที่ถูกต้องของ ผู้จัดการ Yubikey สำหรับระบบปฏิบัติการของคุณ (Windows, macOS หรือ Linux)
   หมายเหตุ YubiKey Manager ยังสามารถใช้เพื่อรีเซ็ต PIN สำหรับ Yubikey ของคุณและกำหนดค่าคุณสมบัติ OTP โปรดปรึกษาของ Yubico เอกสาร สำหรับข้อมูลเพิ่มเติม
   
2. เปิดตัว YubiKey Manager และเสียบ YubiKey ของคุณเข้ากับพอร์ต USB บนคอมพิวเตอร์ของคุณ YubiKey Manager จะแสดงข้อมูลเกี่ยวกับ YubiKey ของคุณ
3. นำทางไปยัง แอปพลิเคชั่น> PIV ใน YubiKey Manager
4. คลิก กำหนดค่าใบรับรอง ปุ่ม
5. เลือก การจัดการคีย์ แถบ
6. คลิก นำเข้า ปุ่ม
7. ไปที่ตำแหน่งของไฟล์ PFX ของคุณแล้วคลิกไฟล์ นำเข้า ปุ่ม. ชื่อไฟล์จะลงท้ายด้วย .p12.
8. ป้อนรหัสผ่านที่คุณสร้างขึ้นสำหรับไฟล์ PFX แล้วคลิก OK.
9. ป้อนคีย์การจัดการ YubiKey แล้วคลิก OK. (ติดต่อ Support@SSL.com สำหรับรหัสการจัดการของคุณ)
10. เสร็จแล้ว! ตอนนี้ YubiKey Manager ควรแสดงว่ามีการติดตั้งใบรับรองและคีย์บนอุปกรณ์แล้ว