问题标签 [yubikey]

问问题

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

47 问题

0 投票

0 回答

30 浏览

blockchain - 如何在 iOS 设备上使用 yubikey 5ci 生成和访问非对称密钥？

我们的团队正在探索 Yubico Mobile iOS SDK：https ://github.com/Yubico/yubikit-ios

但是我们发现这里不可能实现我们的目标之一：

我们需要使用 Yubikey 5ci 生成一个不对称并存储在上面。而且我们还需要它可以在生成后被引用。我们不需要私钥，我们只需要引用这个密钥来生成签名供以后使用。

有没有办法做到这一点？

谢谢。

0 投票

1 回答

133 浏览

yubico - Yubikey Openssh 签名证书集成

实际上，我使用我的 YUBIKEY 通过 PKCS11 PIV 工具进行 ssh 身份验证。

我按照以下步骤操作： https ://developers.yubico.com/PIV/Guides/SSH_user_certificates.html

在本开发人员指南的末尾有这一行：

id_rsa-cert.pub如果我尝试对我的一个 openssh 服务器进行身份验证，则会生成并且一切正常。

但我想将这个 id_rsa-cert.pub （我的 CA 的公共 id 签名）存储在我的 yubikey 中......

我不知道该怎么做...

任何想法？

（我的 CA 在我的服务器上，我的客户端上有一个副本仅用于 POC）

更新：16/11/2021

这是因为 yubikey 使用 x509 证书和 ssh RSA 证书......只是不兼容......

yubico yubikey

0 投票

1 回答

62 浏览

yubikey - 我的 Yubikey 在打开包装后是否可以安全使用，或者我应该设置它吗？

我的 Yubikey 5 NFC 在打开包装后是否可以安全使用，还是应该设置、更改设置、洒上圣水？

示例答案：

“您应该通过 Perzonalization Tool 启用保护”
“不用，不用做任何事，直接使用就安全了”
“定期更新和备份”

yubikey

0 投票

1 回答

131 浏览

keepass - Yubikey 是否应该配置带有“可变输入”或“固定 64 字节输入”的 HMAC-SHA1 以与 KeePassXC 一起使用？

“变量输入”还是“固定 64 字节输入”，这就是问题所在
Yubikey 5 NFC

keepass yubikey

0 投票

1 回答

148 浏览

debian - 为什么 Yubikey U2F 在全新安装的 Debian 10 (buster) 上不起作用？

在全新安装 Debian 10 (buster) 之后，我不再能够让我的 Yubikey 身份验证在 Web 浏览器中工作。在 chrome 和 firefox 中，等待密钥时都会超时。yubikey led 以我以前从未见过的模式闪烁……间歇性短闪或持续亮起。dmesg 日志中的所有内容看起来都很好，并且与 Yubikey 文档中的描述相匹配。

debian yubikey

0 投票

1 回答

243 浏览