Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung | ||
| de:dfnpki:tcs:codesigning [2024/01/17 09:11] – Juergen Brauckmann | de:dfnpki:tcs:codesigning [2024/02/01 16:33] (aktuell) – Juergen Brauckmann | ||
|---|---|---|---|
| Zeile 54: | Zeile 54: | ||
| 1. Yubikey vorbereiten: | 1. Yubikey vorbereiten: | ||
| - | | + | * PIN setzen. Achtung: Es gibt Werkzeuge, die das Setzen von PINs mit einer Länge von mehr als 8 Zeichen erlauben. Diese werden von der PKCS11-Library ykcs11 |
| - | | + | |
| * Default PIV Management Key vom Default 010203040506070801020304050607080102030405060708 auf was " | * Default PIV Management Key vom Default 010203040506070801020304050607080102030405060708 auf was " | ||
| * PUK setzen. | * PUK setzen. | ||
| Zeile 82: | Zeile 81: | ||
| yubico-piv-tool --action=attest --slot=9c > Slot9cAttestation.pem | yubico-piv-tool --action=attest --slot=9c > Slot9cAttestation.pem | ||
| </ | </ | ||
| - | (funktioniert nur für Onboard | + | (funktioniert nur für nach dieser Anleitung |
| 5. Intermediate aus dem Yubikey auslesen | 5. Intermediate aus dem Yubikey auslesen | ||
| Zeile 106: | Zeile 105: | ||
| * Den Inhalt der Datei attestation_bundle.b64 aus Schritt 6 in das Feld "Key Attestation" | * Den Inhalt der Datei attestation_bundle.b64 aus Schritt 6 in das Feld "Key Attestation" | ||
| - | 8. Sectigo bearbeitet den Antrag. Mit Stand 2024-01 handelt es sich um einen manuellen Prozess auf Seiten von Sectigo mit Verzögerungen von wenigen Stunden bis mehrere | + | 8. Sectigo bearbeitet den Antrag. Mit Stand 2024-01 handelt es sich um einen manuellen Prozess auf Seiten von Sectigo mit Verzögerungen von wenigen Stunden bis mehreren |
| 9. Sectigo stellt das Zertifikat aus und verschickt eine E-Mail mit Links auf Zertifikatdateien | 9. Sectigo stellt das Zertifikat aus und verschickt eine E-Mail mit Links auf Zertifikatdateien | ||