Automa – Fassungen freigeben

Schlüssel auf dem YubiKey anlegen

Legt auf dem Stick einen eigenen Schlüssel nur zum Freigeben von Fassungen an, gebunden an diesen Namen und geschützt mit der PIN des Sticks. Die Zentrale speichert dabei nichts: Gültig wird der Schlüssel erst, wenn die angezeigte Zeile in der Vorlage steht.

  1. Namen vergeben (etwa yubikey-erik), Knopf drücken, PIN eingeben, Stick berühren.
  2. Die Zeile unten in Gitea in keys/stable.allowed_signers der Vorlage eintragen und committen. Den Fingerabdruck ins Handbuch übernehmen – das Startskript neuer Server zeigt ihn zum Vergleich.
  3. Eine neue Fassung bauen. Ab der lässt sie sich mit diesem Stick freigeben.

Zurück zu den Fassungen