Instalación del certificado de firma de código YubiKey 5 FIPS HSM

Esta guía muestra cómo instalar un certificado de firma de código en su dispositivo YubiKey 5 FIPS HSM. Para seguir estos pasos, debe haber generado ya una solicitud de firma de certificado (CSR) en su YubiKey 5 FIPS HSM y haber recibido el certificado de firma de código de Sectigo tras completar el proceso de validación.

¿Cómo instalar un certificado de firma de código en YubiKey 5 FIPS?

Siga las instrucciones siguientes para completar la instalación de su certificado de firma de código:

Paso 1: Inicie YubiKey Manager y acceda a PIV

Abra el YubiKey Manager y vaya a la sección Aplicaciones. A continuación, haga clic en PIV para acceder a la función de verificación de la identidad personal.

Paso 2: Configurar certificados

En la sección PIV, busque la opción para configurar certificados y haga clic en ella.

Paso 3: Seleccione la pestaña Autenticación

Seleccione la pestaña Autenticación correspondiente a la misma ranura YubiKey donde generó previamente el par de claves. Si ha seguido nuestras instrucciones de generación de CSR, ésta sería la ranura 9a.

Paso 4: Importar el certificado de firma de código

Haga clic en el botón Importar y localice el archivo del certificado de firma de código que recibió de Sectigo. Importe el certificado a YubiKey.

Paso 5: Proporcionar la clave de gestión

Cuando se le solicite, introduzca la clave de administración de su dispositivo YubiKey 5 FIPS y haga clic en Aceptar para continuar con la instalación.

Paso 6: Introducir el PIN

A continuación, se le pedirá que introduzca el PIN de su dispositivo YubiKey 5 FIPS. Una vez introducido, pulse OK para completar el proceso de instalación.

Consejo adicional

Para una mayor seguridad y una confianza total en tus firmas digitales en todos los ordenadores, considera la instalación de los certificados intermedios y raíz proporcionados por Sectigo. Esto garantiza una cadena de confianza completa para su certificado de firma de código.