在你开始之前：
-
如果您的 YubiKey 是直接从 SSL.com 购买的，并且预装的代码签名证书仍然有效，则无需使用本指南。无需进行其他设置。您可以按照本指南立即开始使用您的证书： 使用您的代码签名证书.
本指南仅适用于已获得 SSL.com 批准的证明提交，并且需要在 YubiKey 上安装或更换代码签名证书的客户。
如果符合以下任一情况，请使用本指南：
- 您直接从 Yubico 购买了一个空白 YubiKey，并成功完成了 SSL.com 指南中描述的认证过程： 使用 YubiKey 进行代码签名证书的密钥生成和认证.
- 您正在更换 YubiKey 上过期的代码签名证书，并且已成功完成同一指南中描述的必要证明过程。
第四步：下载您的代码签名证书
- SSL.com 批准您的证明并颁发证书后，您即可下载证书。为此，请登录您的 SSL.com 帐户并点击。 订单管理 从顶部菜单中选择。在列表中找到您的订单，然后点击。 download 链接。
- 下载页面显示后，向下滚动至 终端实体证书 进入此部分。点击折叠箭头以显示您的证书详细信息。右侧将显示可用的下载格式选项。选择 个人证书 并单击 下载 点击按钮。这是一个包含三个证书文件的压缩文件：您的终端实体证书、中间证书和根证书。之后，您只需将终端实体证书导入到您的 YubiKey 即可。
- 解压缩下载的zip文件。
- 选择文件解压位置，然后单击 提取 按钮。
- 打开包含已提取证书的文件夹。您会看到三个证书，但您只需要安装最终实体证书即可。 .CRT 文件 证书上会显示个人或组织的名称。现在，您可以开始安装证书了。
步骤2：在YubiKey中安装证书
-
- 可选 Yubico身份验证器
- 点击 科瑞证书，其次是 9a 身份验证和 导入文件。
- 出现提示时，请输入您的 YubiKey PIN 码。
- 导航到证书提取所在的文件夹，然后单击您的最终实体代码签名证书。
- Yubico Authenticator 将显示您的代码签名证书的详细信息。点击 导入模板 按键.
- 您的证书现已成功安装。
- 可选步骤如果您是已更换 YubiKey 中过期证书的客户，您还需要删除 Windows 证书存储中仍然存在的过期证书副本。为此，请键入： 证书 在您的计算机的 Windows 搜索栏上。接下来，点击 管理计算机证书。 点击 个性化服务 文件夹中，找到过期的签名证书，用鼠标右键单击它，然后选择 删除.
- 可选 Yubico身份验证器
关于使用 YubiKey 进行代码签名的相关指南
- 使用您的代码签名证书: 了解如何使用 Microsoft SignTool 通过 OV 或 EV 代码签名证书对应用程序进行签名。
