Der Befehl certreq -enroll YubiKey wird verwendet, um ein Zertifikat von einer Zertifizierungsstelle (CA) anzufordern und es auf einem YubiKey-Hardware-Token zu installieren. Dieser Befehl ist Teil des certreq-Tools in Windows, das zur Verwaltung von Zertifikatsanforderungen und -registrierungen dient. Er sendet eine Zertifikatsanforderung an die CA, lädt das genehmigte Zertifikat herunter und installiert es auf dem YubiKey, wodurch eine sichere Speicherung des Zertifikats auf dem YubiKey gewährleistet wird.
Windows Server 2022: Manuelle Zertifikatsanfrage
1. Übersicht
2. Lösung
Falls die Zertifikatsregistrierung nicht automatisch im Tray erscheint, können Sie das Zertifikat manuell mit dem Befehl certreq -enroll YubiKey anfordern. Stellen Sie sicher, dass der YubiKey ordnungsgemäß installiert und erkannt wird, und dass die YubiKey-Software auf dem neuesten Stand ist. Öffnen Sie eine Eingabeaufforderung und führen Sie den folgenden Befehl aus:
Die Vorlage "YubiKey" in unserem Beispiel wird von der INGOS Kunden CA verwendet und könnte in Ihrem System abweichend sein. Ändern Sie die Zertifikatsvorlage, falls gewünscht.
cmd
certreq -enroll YubiKey