Import Code-Signing certifikátu na YubiKey

Co potřebujeme

V tomto článku předpokládáme, že:

• již máte úspěšně vystavený Code-Signing certifikát v souboru CodeSigning.cer
• připravený YubiKey token, na kterém jste vygenerovali CSR žádost.

K importu Code-Signing certifikátu použijeme aplikaci Yubico Authenticator (dostupná pro Linux, macOS i Windows).

Import Code-Signing certifikátu

1. Spusťte aplikaci Yubico Authenticator.

2. V levém menu vyberte Certificates

3. Uprostřed klikněte na 9a Authentication (popř. na slot, ve kterém jste vygenerovali CSR žádost)

4. Vpravo pak klikněte na Import file.

5. Zadejte PIN k zařízení YubiKey a klikněte na Unlock pro odemčení.

6. Vyberte Code-Signing certifikát uložený na disku.

Nejčastější potíže

I. Certifikát se nezobrazuje v certmgr.msc

A) Ujistěte se, že jsou ve Windows povolené certifikáty se silnými ECC klíči:

1. Otevřete gpedit.msc, v levém panelu rozbalte Computer Configuration » Administrative Templates » Windows Components a vyberte Smart Card
2. Zapněte Allow ECC certificates to be used for logon and authentication
3. Zapněte Force the reading of all certificates from the smart card
4. Restartujte

B) Zkontrolujte v Zařízeních, že je použit ovladač od výrobce (YubiKey Smart Card Minidriver) a nikoliv výchozí ovladač Windows.

II. Windows při podepisování nevyzve k zadání PIN

PIN může být uložen v cache paměti systému, pokud jste ho krátce předtím použili. Stačí YubiKey odpojit z počítače a znovu připojit.

Související

• Import intermediate a root na YubiKey
• Generování CSR na YubiKey 5 (FIPS)