Добра новина за потребителите на YubiKey: Yubico пусна фърмуер 5.7.4 за серията YubiKey 5 FIPS, който променя възможностите за подписване на код с вашето устройство. Актуализацията добавя поддръжка за генериране на ключове RSA-3072 и RSA-4096 в аплета PIV. Yubico подаде фърмуера за валидиране по FIPS 140-3. Серията YubiKey 5 FIPS вече е валидирана със сертификат №5291.
Защо това е важно
Ако сте използвали YubiKey за подписване на код, може би си спомняте ограничението, за което писахме през 2021 г. в... Нов минимален размер на RSA ключ за сертификати за подписване на кодПо това време, фърмуерът на YubiKey достигаше максимум 2048-битов RSA ключ. Тъй като SSL изисква минимален 3072-битов RSA ключ за сертификати за подписване на код, RSA не беше опция. Вместо това трябваше да изберете ECCP256 или ECCP384.
Това вече не е така.
Какво се е променило
Ако вашият YubiKey работи с фърмуер 5.7.4 или по-нова версия, вече можете да генерирате 3072-битов RSA ключ директно на устройството, наред със съществуващите опции ECCP256 и ECCP384.
Това означава, че когато настройвате нов сертификат за подписване на код на квалифициран YubiKey, вече имате три опции за алгоритъм:
- RSA3072
- ECCP256
- ECCP384
Първо проверете версията на фърмуера си
Преди да изберете RSA3072, проверете версията на вашия фърмуер. Има два лесни начина да го направите:
- Отворете приложението YubiKey Manager. Версията на вашия фърмуер се показва директно на началния екран.
- бягане информация за Укман от командния ред с вашия свързан YubiKey.
Ако устройството ви съобщава за по-стара версия, актуализирайте фърмуера до версия 5.7.4 или по-нова, като използвате приложението YubiKey Manager.
Коя опция да изберете?
Ако имате нужда от хардуерно наложен 3072-битов RSA ключ на вашия YubiKey, вече имате тази опция. Ако вече използвате ECCP256 или ECCP384, няма нужда да превключвате. Съществуващите ви сертификати остават валидни до изтичане на срока им на валидност, независимо на кой алгоритъм са изградени.
За подробни инструкции, вижте нашето ръководство: Генериране на ключове и удостоверяване с YubiKey за сертификати за подписване на код.
Въпроси? Свържете се с екипа за поддръжка на SSL, като използвате формата по-долу, или започнете чат в долния десен ъгъл на тази страница за по-бърза помощ. Ние сме тук за вас.
