Chủ đề
Tìm câu trả lời trong các chủ đềTin tức
Các tin tức & thông báo
Hướng dẫn cài đặt
Tạo mã CSR từ Yubikey Manager
Tạo chứng chỉ xác thực Attestation Certificate
Yubikey: Tạo chứng chỉ xác thực để cấp CodeSign
Để Chứng chỉ ký mã / CodeSign SSL được cấp, bạn cần tạo chứng chỉ xác thực gọi là Attestation Certificate
Yêu cầu: Yubikey Manager được cài đặt trên máy, xem hướng dẫn ở đây
Thực hiện như sau
Tạo mã CSR từ Yubikey Manager
- Mở Yubikey Manager
- Chọn mục Applications > PIV
- Chọn Certificates -> Configure Certificates
- Chọn mục Authentication (Slot 9a)
- Chọn Generate
- Chọn Certificate Signing Request (CSR)
- Chọn Algorithm với chế độ ECCP384
- Nhập tên công ty của bạn trong mục Subject
- Nhấp Next để chọn nơi lưu csr, sau đó bạn nhập Management key và pin để hoàn thành
Chọn Use defafault nếu bạn chưa đổi Management key
Nhập Pin, mặc định là 123456 nếu bạn chưa đổi
Tạo chứng chỉ xác thực Attestation Certificate
Mở Windows PowerShell với chế độ Administrator
Di chuyển tới thư mục cài đặt Yubikey Manager, lệnh
cd "C:\Program Files\Yubico\YubiKey Manager"
Tạo tập tin chứng chỉ ATTESTATION, chạy lệnh
.\ykman.exe piv keys attest 9a ATTESTATION-FILENAME.crt
Tạo tập tin chứng chỉ INTERMEDIATE, lệnh
.\ykman.exe piv certificates export f9 INTERMEDIATE-FILENAME.crt
Sau đó mở gửi 2 tập tin ATTESTATION-FILENAME.crt và INTERMEDIATE-FILENAME.crt tới support@muassl.com để xác thực
Sau khi hoàn thành xong, MuaSSL sẽ trả về bạn chứng chỉ CodeSign để bạn nhập vào Yubikey