ইউবিকি 5 এফআইপিএস সিএসআর জেনারেশন এবং সত্যায়ন

এই টিউটোরিয়ালটি ইউবিকি 5 এফআইপিএস সিরিজের সাথে কীভাবে আপনার কোড স্বাক্ষর অর্ডারটি সম্পূর্ণ করবেন তা ব্যাখ্যা করে (বিদ্যমান এইচএসএম পদ্ধতিতে ইনস্টল করুন)। আপনি শুরু করার আগে, আপনাকে অবশ্যই একটি ইউবিকি 5 এফআইপিএস এইচএসএম ডিভাইসের মালিক হতে হবে এবং এর সফ্টওয়্যারটির সাথে পরিচিত হতে হবে।

দৃষ্টি আকর্ষণ: এই গাইডটি উইন্ডোজ ব্যবহারকারীদের জন্য। অন্যান্য অপারেটিং সিস্টেমের জন্য, নির্দিষ্ট নির্দেশাবলীর জন্য ইউবিকোর সাথে পরামর্শ করুন।

YubiKey HSM সত্যায়ন প্যাকেজ

ইউবিকি 5 এফআইপিএস সিরিজ ইউএসবি টোকেনগুলি আপনার কোড স্বাক্ষর অর্ডারের জন্য প্রয়োজনীয় সত্যায়ন শংসাপত্র তৈরি করতে পারে। মধ্যবর্তী শংসাপত্র (এইচএসএম থেকে ডাউনলোডযোগ্য) দ্বারা স্বাক্ষরিত একটি সত্যায়ন শংসাপত্র, আপনার সিএসআর (সার্টিফিকেট স্বাক্ষর অনুরোধ) এর সাথে মেলে এবং আরও ইউবিকি প্রাইভেট রুট সার্টিফিকেট দ্বারা স্বাক্ষরিত হয়।

ইউবিকি 5 এফআইপিএস সিরিজ এবং এর পিআইভি: এফআইপিএস 140-2 ক্ষমতা সম্পর্কে আরও বিস্তারিত প্রযুক্তিগত তথ্যের জন্য, দয়া করে ইউবিকো ওয়েবসাইটে (yubico.com) ইউবিকি 5 এফআইপিএস সিরিজ প্রযুক্তিগত ম্যানুয়াল ডকুমেন্টেশনের সাথে পরামর্শ করুন।

এই পরিষেবাটি দুটি শংসাপত্রযুক্ত একটি বেস 64-এনকোডেড পিইএম শংসাপত্র চেইন আশা করে:

• প্রদত্ত সিএসআরের সাথে মেলে এমন সত্যায়ন শংসাপত্র।
• ইন্টারমিডিয়েট সার্টিফিকেট।

সিএসআর তৈরি করুন

আপনার সিএসআর এবং সত্যায়ন শংসাপত্র তৈরি করার জন্য এখানে ধাপে ধাপে প্রক্রিয়া, পাশাপাশি আপনার ইউবিকি 5 এফআইপিএস এইচএসএম থেকে মধ্যবর্তী সত্যায়ন শংসাপত্র পান:

1. আপনার ইউবিকি 5 এফআইপিএস এইচএসএম সন্নিবেশ করুন এবং ইউবিকি ম্যানেজার চালু করুন। আপনার ইউবিকি 5 এফআইপিএস ডিভাইসটি ম্যানেজার উইন্ডোতে প্রদর্শিত হওয়া উচিত।

2. অ্যাপ্লিকেশন পিআইভিতে> যান

3. শংসাপত্র নির্বাচন করুন।

3. EV কোড স্বাক্ষর শংসাপত্রের জন্য প্রমাণীকরণ (স্লট 9a) চয়ন করুন এবং জেনারেট ক্লিক করুন।

4. সার্টিফিকেট স্বাক্ষর অনুরোধ (সিএসআর) চয়ন করুন এবং পরবর্তী পদক্ষেপে এগিয়ে যান।

5. ড্রপ-ডাউন মেনু থেকে একটি অ্যালগরিদম নির্বাচন করুন এবং চালিয়ে যান।

নোট: ইভি কোড স্বাক্ষর শংসাপত্রের জন্য দয়া করে ECCP256 বা ECCP384 চয়ন করুন, কারণ ইভি কোড স্বাক্ষরের জন্য ইউবিকি কেবল ইসিসি অ্যালগরিদম সমর্থন করে।

6. শংসাপত্রের জন্য বিষয়ের নাম লিখুন (আপনার অফিসিয়াল সংস্থার নাম) এবং পরবর্তী ক্লিক করুন। প্রদর্শনের উদ্দেশ্যে, আমরা নীচের স্ক্রিনশটে কোম্পানির নাম হিসাবে “এসএসএল ড্রাগন” প্রবেশ করেছি।

7. প্রদর্শিত বিশদটি নিশ্চিত করুন এবং জেনারেট ক্লিক করুন।

8. একটি ডিরেক্টরি চয়ন করুন এবং পরে ব্যবহারের জন্য সিএসআর সংরক্ষণ করতে একটি স্বীকৃত ফাইল নাম সরবরাহ করুন।

9. অনুরোধ করা হলে আপনার ইউবিকির পরিচালনা কী প্রবেশ করুন এবং ঠিক আছে ক্লিক করুন।

10. অনুরোধ করা হলে আপনার ইউবিকি পিন লিখুন এবং ঠিক আছে ক্লিক করুন।

সত্যায়ন শংসাপত্র তৈরি করুন:

1. প্রশাসক হিসাবে একটি পাওয়ারশেল উইন্ডো খুলুন।

2. YubiKey ডিরেক্টরিতে ডিরেক্টরি পরিবর্তন করুন:

সিডি 'সি: \ প্রোগ্রাম ফাইলইউবিকো \ ইউবিকি ম্যানেজার'

3. সত্যায়ন শংসাপত্র তৈরি করতে নিম্নলিখিত কমান্ডটি কার্যকর করুন (আপনি যেখানে শংসাপত্রটি সংরক্ষণ করতে চান সেই পথটি সামঞ্জস্য করুন):

.\ykman.exe piv কীগুলি সত্যায়িত -F PEM 9a.crt

4. মধ্যবর্তী শংসাপত্র পেতে নিম্নলিখিত কমান্ডটি কার্যকর করুন:

.\ykman.exe পিআইভি সার্টিফিকেট এক্সপোর্ট -এফ পিইএম এফ 9 ইন্টারমিডিয়েটসিএ.সিআরটি

5. কী অ্যাটেস্টেশন.সিআরটি এবং ইন্টারমিডিয়েটসিএ.সিআরটি কমান্ডের সাথে একটি ফাইল অ্যাটেস্টেশন.পিইএম একত্রিত করুন:

টাইপ attestation.crt intermediateCA.crt > attestation.pem

একবার আপনি এই পদক্ষেপগুলি সম্পন্ন করার পরে এবং ফাইলটি সঠিকভাবে এনকোড করা হয়েছে তা নিশ্চিত করার পরে, আপনি আপনার কোড সাইন ইন অর্ডার ফর্মের অংশ হিসাবে attestation.pem ফাইলটি আপলোড করতে পারেন। এই প্রক্রিয়াটি নিশ্চিত করে যে আপনার কোড স্বাক্ষর শংসাপত্রগুলি সুরক্ষিতভাবে উত্পন্ন হয়েছে এবং আপনার ইউবিকি 5 এফআইপিএস এইচএসএমের সাথে ব্যবহারের জন্য প্রস্তুত।