ก่อนที่คุณจะเริ่ม:
-
อย่าใช้คู่มือนี้หากคุณซื้อ YubiKey โดยตรงจาก SSL.com และใบรับรองการลงนามรหัสที่ติดตั้งไว้ล่วงหน้ายังคงใช้งานได้ ไม่จำเป็นต้องตั้งค่าเพิ่มเติม คุณสามารถเริ่มใช้ใบรับรองของคุณได้ทันทีโดยทำตามคู่มือนี้: ใช้ใบรับรองการลงทะเบียนรหัสของคุณ.
คู่มือนี้จัดทำขึ้นสำหรับลูกค้าที่ได้รับการอนุมัติการส่งเอกสารรับรองจาก SSL.com แล้ว และต้องการติดตั้งหรือเปลี่ยนใบรับรองการลงนามรหัสบน YubiKey เท่านั้น
ใช้คู่มือนี้หากตรงกับกรณีใดกรณีหนึ่งต่อไปนี้:
- คุณได้ซื้อ YubiKey เปล่าจาก Yubico โดยตรง และดำเนินการตามขั้นตอนการรับรองความถูกต้องตามที่อธิบายไว้ในคู่มือ SSL.com เรียบร้อยแล้ว: การสร้างและการรับรองคีย์ด้วย YubiKey สำหรับใบรับรองการลงนามรหัส.
- คุณกำลังเปลี่ยนใบรับรองการลงนามรหัสที่หมดอายุบน YubiKey ของคุณ และได้ดำเนินการตามกระบวนการรับรองที่จำเป็นซึ่งอธิบายไว้ในคู่มือเดียวกันนี้เสร็จสมบูรณ์แล้ว
ขั้นตอนที่ 1: ดาวน์โหลดใบรับรองการลงนามรหัสของคุณ
- เมื่อ SSL.com อนุมัติคำรับรองของคุณและออกใบรับรองให้แล้ว คุณสามารถดาวน์โหลดได้ โดยเข้าสู่ระบบบัญชี SSL.com ของคุณแล้วคลิก รายการสั่งซื้อ จากเมนูหลักด้านบน ค้นหารายการสั่งซื้อของคุณแล้วคลิก ดาวน์โหลด ลิงค์
- เมื่อหน้าดาวน์โหลดปรากฏขึ้น ให้เลื่อนลงไปที่ ใบรับรองนิติบุคคลสิ้นสุด ส่วนนี้ คลิกที่ลูกศรแบบพับได้เพื่อดูรายละเอียดใบรับรองของคุณ ทางด้านขวาคุณจะเห็นตัวเลือกรูปแบบการดาวน์โหลดที่มีให้เลือก เลือก ใบรับรองส่วนบุคคล และคลิกที่ ดาวน์โหลด ปุ่มนี้ ไฟล์ซิปนี้ประกอบด้วยไฟล์ใบรับรองสามไฟล์ ได้แก่ ใบรับรองปลายทาง ใบรับรองระดับกลาง และใบรับรองราก ในภายหลัง คุณจะต้องนำเข้าเฉพาะใบรับรองปลายทางไปยัง YubiKey ของคุณเท่านั้น
- แตกไฟล์ซิปที่ดาวน์โหลดมา
- เลือกตำแหน่งที่จะแตกไฟล์ แล้วคลิก สารสกัด ปุ่ม
- เปิดโฟลเดอร์ที่มีใบรับรองที่แตกไฟล์ออกมา คุณจะเห็นใบรับรองสามใบ แต่คุณจะต้องติดตั้งเฉพาะใบรับรองสำหรับผู้ใช้งานปลายทางเท่านั้น ซึ่งก็คือ... ไฟล์ .CRT และมีชื่อของบุคคลหรือองค์กรนั้นปรากฏอยู่ จากตรงนี้ คุณก็พร้อมที่จะติดตั้งใบรับรองของคุณแล้ว
ขั้นตอนที่ 2: ติดตั้งใบรับรองใน YubiKey
-
- จุดเปิด Authenticator Yubico
- คลิก ใบรับรอง, ติดตามโดย 9a การตรวจสอบสิทธิ์และ ไฟล์นำเข้า
- ป้อนรหัส PIN ของ YubiKey เมื่อระบบถาม
- ไปยังโฟลเดอร์ที่แตกไฟล์ใบรับรองไว้ แล้วคลิกใบรับรองการลงนามรหัสของเอนทิตีปลายทางของคุณ
- Yubico Authenticator จะแสดงรายละเอียดของใบรับรองการลงนามรหัสของคุณ คลิก ใบอนุญาตนำเข้า ปุ่ม.
- ตอนนี้ใบรับรองของคุณได้รับการติดตั้งสำเร็จแล้ว
- ขั้นตอนเพิ่มเติมหากคุณเป็นลูกค้าที่เปลี่ยนใบรับรองที่หมดอายุใน YubiKey ของคุณ คุณจะต้องลบสำเนาใบรับรองที่หมดอายุซึ่งยังคงอยู่ในที่เก็บใบรับรองของ Windows ด้วย วิธีการทำคือ พิมพ์คำสั่งต่อไปนี้ ใบรับรอง บนแถบค้นหา Windows ของคอมพิวเตอร์ของคุณ จากนั้นคลิก จัดการใบรับรองคอมพิวเตอร์. คลิก บัญชีส่วนบุคคล โฟลเดอร์ ค้นหาใบรับรองการลงนามที่หมดอายุ คลิกขวาด้วยเมาส์ และเลือก ลบ.
- จุดเปิด Authenticator Yubico
คู่มือที่เกี่ยวข้องสำหรับการลงนามรหัสด้วย YubiKey ของคุณ
- ใช้ใบรับรองการลงทะเบียนรหัสของคุณ: เรียนรู้วิธีการลงนามแอปพลิเคชันโดยใช้ใบรับรองการลงนามรหัส OV หรือ EV ของคุณด้วย Microsoft SignTool
