主页 / server / 问题 / 952194
Accepted
ubuntuuber
Asked: 2019-02-04 23:04:56 +0800 CST

在 Windows 域控制器上使用 Yubikey 进行智能卡身份验证以进行 Windows 登录

  • 772

我有一个 Yubikey 5 NFC，我正在尝试在测试台上配置它以进行 Windows 登录身份验证。我似乎无法获得注册 Yubikey 的证书。我遵循了 Yubikey 智能卡部署指南，但似乎没有按预期工作。

到目前为止，我有：

  • 创建域控制器 (Windows Server 2012 R2) 并使用 Active Directory 和证书颁发机构对其进行配置
  • 我创建了一个 Windows 10 工作站并将其连接到域控制器
  • 为智能卡身份验证配置的 CA
  • 确认智能卡迷你驱动程序已正确安装在 Windows 10 上
  • 为自我注册创建了智能卡登录模板
  • 发布模板并将其添加到 GPO“默认域策略”

当我以新用户身份登录 Windows 10 机器时，它会提示用户配置证书。注册证书向导创建证书并将其颁发给 MMC --> 控制台根目录 --> 证书 - 当前用户 --> 个人 --> 证书

它不要求提供 Yubikey PIN，它只是完成了设置向导。我似乎无法获得前往 Yubikey 的证书。我尝试了一种解决方法，即导出证书和私钥，然后手动将其添加到 Yubikey 上的插槽中，但是当我将其插入 Windows 10 机器时，尝试使用智能卡登录时出现错误，提示“否在此智能卡上找到了有效的证书。请尝试其他智能卡或联系您的管理员”。

任何帮助或指导将不胜感激！

windows-authentication

1 个回答

  1. Best Answer

    您是否消除了Yubico 知识库中故障排除“在此智能卡上未找到有效证书”一文中描述的三个潜在原因？

    1. YubiKey 是使用其中一种 PIV 工具注册的，并且计算机安装了 YubiKey 智能卡 Minidriver v3.3。
    2. 证书链不受信任。
    3. 证书上的使用属性不允许智能卡登录。
    • 1

相关问题