既然你收到了一个新的 FIPS 140-2 验证的安全密钥 USB 令牌 和你的 商业身份 电子邮件,客户端身份验证和邮件中的文档签名证书,您可能想知道下一步该怎么做。 该常见问题解答回答了您可能有关如何开始使用新证书和USB令牌的常见问题。
使用您的Business Identity证书,在Adobe PDF和Microsoft Office文档中创建受信任的数字签名非常简单! 您只需将YubiKey插入计算机的USB端口,按照应用程序对文档进行数字签名的步骤,然后输入YubiKey的PIN。
有关完整的说明,请参阅以下SSL.com操作方法:
• 在Adobe Acrobat Reader中签署PDF
• 对Microsoft Office 365文档进行数字签名
请注意: macOS用户将需要采取一些额外的配置步骤,才能在Acrobat中签名PDF –请阅读 这个方法.
有关使用您的Business Identity证书对电子邮件进行签名和加密的特定于应用程序的说明,请参阅以下SSL.com方法:
• 使用您的YubiKey进行 S/MIME 在Windows上使用Outlook发送电子邮件
• 使用您的YubiKey进行 S/MIME 在Thunderbird中发送电子邮件
请注意,您可以立即使用您的Business Identity证书开始对电子邮件进行数字签名,但是加密和解密电子邮件需要 分开安装 第二的 S/MIME 证书。 这一步是保护您的个人数据所必需的。 YubiKey随附的私人签名密钥无法从设备导出。 如果没有在YubiKey之外备份您的私有加密密钥,则YubiKey的意外丢失将意味着您将永远无法再次读取使用该密钥加密的邮件! 因此,每个企业身份证明书订单还包括一个单独的信用额。 个人专业版 证书。
有关安装此附加组件的说明 S/MIME 您的YubiKey上的证书进行加密,请参阅我们的操作方法, 安装一个 S/MIME YubiKey上的证书.
对于大多数流行的Windows和macOS Web浏览器,您只需将YubiKey插入计算机的USB端口,操作系统便可以访问浏览器的证书和私钥。 Mozilla Firefox需要额外的支持 配置步骤 浏览器才能访问证书和私钥。 (请注意,75之前的Firefox版本无法通过OS访问智能卡上的证书和密钥。)
有关更多详细信息,请参见我们的操作方法, 在Web浏览器中配置客户端身份验证证书.
SSL.com的3.0版本 SSL Manager 使Windows用户能够安全地生成密钥对,命令 EV代码签名 和 商业身份 证书,并安装证书 直接在他们的YubiKey上 从应用程序。
如果您想在Windows,macOS和Linux计算机上的YubiKey上生成密钥对并管理证书,还可以使用Yubico的 YubiKey经理 通过SSL.com操作指南中的说明进行应用, Yubikey的密钥生成和证明.
请阅读我们的博客文章, YubiKey商业身份证明,以获取有关YubiKey的功能和安全性功能的更多详细信息,包括客户端身份验证和单点登录。