Instalação do certificado de assinatura de código FIPS HSM do YubiKey 5

Este guia mostra como instalar um certificado de assinatura de código em seu dispositivo YubiKey 5 FIPS HSM. Para seguir essas etapas, você já deve ter gerado uma Solicitação de assinatura de certificado (CSR) no YubiKey 5 FIPS HSM e recebido o certificado de assinatura de código da Sectigo após concluir o processo de validação.

Como instalar um certificado de assinatura de código no YubiKey 5 FIPS?

Siga as instruções abaixo para concluir a instalação do certificado de assinatura de código:

Etapa 1: Inicie o YubiKey Manager e acesse o PIV

Abra o YubiKey Manager e vá para a seção Aplicativos. Em seguida, clique em PIV para acessar a funcionalidade Personal Identity Verification (Verificação de identidade pessoal ).

Etapa 2: Configurar certificados

Na seção PIV, localize a opção para configurar certificados e clique nela.

Etapa 3: Escolha a guia Authentication (Autenticação)

Selecione a guia Authentication (Autenticação ) correspondente ao mesmo slot do YubiKey em que você gerou o par de chaves anteriormente. Se você seguiu nossas instruções de geração de CSR, esse seria o Slot 9a.

Etapa 4: Importar o certificado de assinatura de código

Clique no botão Importar e localize o arquivo do certificado de assinatura de código que você recebeu do Sectigo. Importe o certificado para o YubiKey.

Etapa 5: Fornecer a chave de gerenciamento

Quando solicitado, digite a chave de gerenciamento do dispositivo YubiKey 5 FIPS e clique em OK para prosseguir com a instalação.

Etapa 6: Digite o PIN

Em seguida, será solicitado que você digite o PIN do dispositivo YubiKey 5 FIPS. Depois de inserida, clique em OK para concluir o processo de instalação.

Dica adicional

Para aumentar a segurança e a confiança total em suas assinaturas digitais em todos os computadores, considere instalar os certificados intermediários e raiz fornecidos pela Sectigo. Isso garante uma cadeia completa de confiança para seu certificado de assinatura de código.