Schlüssel auf dem YubiKey anlegen
Legt auf dem Stick einen eigenen Schlüssel nur zum Freigeben von Fassungen an, gebunden an diesen Namen und geschützt mit der PIN des Sticks. Die Zentrale speichert dabei nichts: Gültig wird der Schlüssel erst, wenn die angezeigte Zeile in der Vorlage steht.
- Namen vergeben (etwa
yubikey-erik), Knopf drücken, PIN eingeben, Stick berühren. - Die Zeile unten in Gitea in
keys/stable.allowed_signersder Vorlage eintragen und committen. Den Fingerabdruck ins Handbuch übernehmen – das Startskript neuer Server zeigt ihn zum Vergleich. - Eine neue Fassung bauen. Ab der lässt sie sich mit diesem Stick freigeben.