Cài đặt Chứng Chỉ Gốc Và Chứng Chỉ Trung Gian Trên YubiKey

Menu

• SẢN PHẨM
• Giải pháp
• Công ty
• Đối tác
• Hỗ Trợ

Cài đặt chứng chỉ gốc và chứng chỉ trung gian SSL.com trên YubiKey Cách tránh lỗi tin cậy với chữ ký điện tử bằng cách cài đặt một chuỗi chứng chỉ hoàn chỉnh với gốc và trung gian trên YubiKey FIPS của bạn.

• Nhóm hỗ trợ SSL.com
• 2 Tháng Mười
• Ký mã, S/MIME, Khách hàng và Ký tài liệu, Xử lý sự cố
• chứng chỉ trung cấp, YubiKey

Nội dung liên quan

Cách tự động hóa việc ký mã EV bằng SignTool.exe hoặc Certutil.exe bằng eSigner CKA (Cloud Key Adapter)

10 Tháng mười hai, 2024 Đọc thêm "

Cách ký số các tệp vsix bằng eSigner CKA

2 Tháng mười hai, 2024 Đọc thêm "

Cách ký số Macro VBA bằng eSigner CKA

2 Tháng mười hai, 2024 Đọc thêm "

Cách ký số vào tệp Hardware Lab Kit (HLK) bằng eSigner CKA

2 Tháng mười hai, 2024 Đọc thêm "

Cách ký số các tệp .app bằng eSigner CKA

2 Tháng mười hai, 2024 Đọc thêm "

Bạn muốn tiếp tục học hỏi?

Đăng ký nhận bản tin của SSL.com, luôn cập nhật thông tin và bảo mật.

Sao chép liên kết bài viết

Cách thực hiện này sẽ chỉ cho bạn cách sử dụng Yubico's ykman tiện ích dòng lệnh để cài đặt chứng chỉ gốc và trung gian SSL.com trên YubiKey có SSL.com Ký mã EV or Bản sắc doanh nghiệp chứng chỉ. Quy trình này có thể cần thiết để tránh lỗi tin cậy với các tài liệu và mã đã ký trên một số máy tính.

SSL.com cũng khuyên bạn nên cài đặt các chứng chỉ này trong máy tính ký của bạn cửa hàng chứng chỉ.

1. Tải về và cài đặt Quản lý YubiKey từ trang web của Yubico. Các phiên bản dành cho Windows, Linux và macOS đều có sẵn. Trong cách thực hiện này, chúng tôi sẽ không sử dụng chính Trình quản lý YubiKey, mà là ykman tiện ích sẽ được cài đặt với nó.
2. Tải xuống chứng chỉ gốc và chứng chỉ trung gian SSL.com thích hợp cho việc ký tài liệu hoặc chứng chỉ ký mã EV của bạn. Nếu chứng chỉ của bạn được gửi trên Mã thông báo USB khóa bảo mật đã được xác thực FIPS 140-2 từ SSL.com, nó sẽ có khóa ECDSA. Đối với chứng chỉ đã được đăng ký trong dịch vụ ký mã đám mây eSigner của SSL.com, chứng chỉ đó sẽ có khóa RSA. kiểm tra của chúng tôi trang chuyên dụng để eSigner tìm hiểu thêm.
   • Ký tài liệu (RSA):
     • Cơ quan cấp chứng chỉ gốc SSL.com RSA
     • Chứng chỉ ứng dụng khách SSL.com Trung gian CA RSA R2
   • Ký tài liệu (ECDSA):
     • Cơ quan chứng nhận gốc SSL.com EV ECC
     • Trung gian chứng chỉ ứng dụng khách CA ECC R2
   • Ký mã EV (RSA):
     • Cơ quan cấp chứng chỉ gốc SSL.com EV RSA R2
     • SSL.com Trung gian ký mã EV CA RSA R3
   • Ký mã EV (ECDSA):
     • Cơ quan chứng nhận gốc SSL.com EV ECC
     • SSL.com Trung gian ký mã EV CA ECC R2
3. Sử dụng lệnh sau để điều hướng đến các tệp YubiKey Manager:
   • Windows: $ cd "C: \ Program Files \ Yubico \ YubiKey Manager"
   • hệ điều hành Mac: $ cd / Applications / YubiKey Manager.app/Contents/MacOS
   • Trên Linux (Ubuntu), ykman lệnh sẽ được cài đặt trong PATH, vì vậy bạn có thể bỏ qua bước này.
4. Sử dụng các lệnh này để cài đặt chứng chỉ gốc và chứng chỉ trung gian mà bạn đã tải xuống ở bước 2 trên các vị trí 82 và 83 trên YubiKey của bạn. Thay thế các giá trị trong ALL-CAPS bằng các đường dẫn đến chứng chỉ bạn đã tải xuống và khóa quản lý YubiKey của bạn. Bạn có thể bỏ qua -m nếu YubiKey của bạn có khóa quản lý mặc định. (Nếu bạn cần cài đặt nhiều hơn gốc hoặc trung gian, bạn có thể sử dụng bất kỳ khe cắm YubiKey nào từ 82 đến 95.)
   • Windows: $ ykman piv import-certificate 82 "PATH \ TO \ ROOT \ CERTIFICATE.pem" -m MANAGEMENT-KEY $ ykman piv import-certificate 83 "PATH \ TO \ INTERMEDIATE \ CERTIFICATE.pem -m QUẢN LÝ-KEY
   • hệ điều hành Mac: $ ./ykman piv import-certificate 82 /PATH/TO/ROOT/CERTIFICATE.pem -m MANAGEMENT-KEY $ ./ykman piv import-certificate 83 /PATH/TO/INTERMEDIATE/CERTIFICATE.pem -m QUẢN LÝ-KEY
   • Linux (Ubuntu): $ ykman piv import-certificate 82 /PATH/TO/ROOT/CERTIFICATE.pem -m MANAGEMENT-KEY $ ykman piv import-certificate 83 /PATH/TO/INTERMEDIATE/CERTIFICATE.pem -m MANAGEMENT-KEY
5. ykman sẽ không tạo ra bất kỳ đầu ra nào để cho bạn biết khi nào chứng chỉ được cài đặt, nhưng bạn có thể xác nhận cài đặt với ykman export-certificate. Ví dụ: lệnh sau sẽ in chứng chỉ trong khe 82 ra đầu ra tiêu chuẩn:
   • Windows: chứng chỉ xuất khẩu ykman piv 82 -
   • hệ điều hành Mac: ./ykman piv chứng chỉ xuất khẩu 82 -
   • Linux (Ubuntu): chứng chỉ xuất khẩu ykman piv 82 -
6. Sau khi cài đặt các chứng chỉ này trên YubiKey của bạn, mã và / hoặc tài liệu của bạn sẽ được ký với một chuỗi tin cậy hoàn chỉnh, vì vậy bạn sẽ không gặp phải sự cố tin cậy trên các máy tính thiếu trung gian trong kho tin cậy của chúng. Lưu ý rằng bạn có thể cần ngắt kết nối YubiKey khỏi máy tính của mình và kết nối lại để các thay đổi có hiệu lực khi ký.

Chúng tôi đang sử dụng cookie để cung cấp cho bạn trải nghiệm tốt nhất trên trang web của chúng tôi.

Bạn có thể tìm hiểu thêm về những cookie chúng tôi đang sử dụng hoặc tắt chúng trong thiết lập.

Lưu ý rằng cookie cần thiết cho chức năng không thể bị tắt.

Chấp nhận Từ chối

Luôn cập nhật thông tin và bảo mật

SSL.com là công ty hàng đầu thế giới về an ninh mạng, PKI và chứng chỉ số. Đăng ký để nhận tin tức, thủ thuật và thông báo sản phẩm mới nhất trong ngành từ SSL.com.

E-mail đăng ký

Chúng tôi rất mong nhận được phản hồi của bạn

Hãy tham gia cuộc khảo sát của chúng tôi và cho chúng tôi biết suy nghĩ của bạn về lần mua hàng gần đây của bạn.

Tham gia khảo sát Đóng cài đặt cookie GDPR

• Tổng quan về quyền riêng tư
• Bánh quy của bên thứ 3

Tổng quan về quyền riêng tư

Trang web này sử dụng cookie để chúng tôi có thể cung cấp cho bạn trải nghiệm người dùng tốt nhất có thể. Thông tin cookie được lưu trữ trong trình duyệt của bạn và thực hiện các chức năng như nhận ra bạn khi bạn quay lại trang web của chúng tôi và giúp nhóm của chúng tôi hiểu phần nào của trang web bạn thấy thú vị và hữu ích nhất.

Để biết thêm thông tin đọc của chúng tôi Cookie và tuyên bố bảo mật.

Bánh quy của bên thứ 3

Trang web này sử dụng Google Analytics & Bộ đếm số liệu để thu thập thông tin ẩn danh như số lượng khách truy cập vào trang web và các trang phổ biến nhất.

Giữ các cookie này được kích hoạt giúp chúng tôi cải thiện trang web của mình.

Bật hoặc tắt Cookie

Vui lòng bật Cookies cần thiết nghiêm ngặt trước để chúng tôi có thể lưu tùy chọn của bạn!

Hiển thị chi tiết

Họ tên	Provider	Mục đích	Hết Hạn
Google Analytics	Google	Thu thập thông tin ẩn danh như số lượng khách truy cập vào trang web và các trang phổ biến nhất.	365 ngày
Phân tích StatCount	StatCounter	Thu thập thông tin ẩn danh như số lượng khách truy cập vào trang web và các trang phổ biến nhất.	365 ngày

Cho phép tất cả Lưu Thay đổi Powered by Tuân thủ cookie GDPR