解除封锁YubiKey PIN

所需时间： 15分钟

已安装 SSL.com 的 FIPS 140-2 验证的安全密钥 USB 令牌 EV代码签名 or 商业身份 尝试输入证书失败三次后，证书的PIN将被阻止。 当PIN被阻止时，将无法使用YubiKey签名代码或文档文件。 如果您遇到这种情况，请按以下步骤重置PIN并重新开始。

1. 下载并安装YubiKey Manager。

   YubiKey Manager是Yubico的Windows，macOS和Linux配置工具。 导航到 YubiKey经理 下载页面，下载适用于您的操作系统的安装程序，然后安装软件。
   
   

2. 检索您的PUK。

   登录您的SSL.com用户帐户，然后从订单中检索PIN解锁密钥（PUK）。 有关查看YubiKey PUK的说明，请参阅 这个方法。 请注意，PUK在SSL.com的用户门户中被标记为“管理员PIN”。
   

3. 插入YubiKey并启动YubiKey Manager。

   将YubiKey插入计算机，然后启动YubiKey Manager应用程序。 YubiKey Manager应显示您的YubiKey的型号和序列号。
   
   

4. 选择PIV应用程序。

   选择 应用程序> PIV 从YubiKey菜单中。
   
   

5. 点击“配置PIN”按钮。

   点击 配置PIN码 按钮，位于 密码管理 标题。
   
   

6. 点击解锁PIN按钮。

   YubiKey Manager会告知您PIN是否被阻止。 点击 解锁PIN 按钮。
   
   

7. 输入PUK和新的PIN码。

   输入您的PUK，然后创建并确认至少7个字符的新PIN。 完成后，单击 解锁PIN 按钮。
   

8. 完了！

   您的PIN码现已解除锁定，您可以返回对文件进行签名了。 请注意 解锁PIN 按钮已更改为 更改密码.