Gode nyheter for YubiKey-brukere: Yubico har gitt ut firmware 5.7.4 for YubiKey 5 FIPS-serien, og den endrer hva du kan gjøre med enheten din for kodesignering. Oppdateringen legger til støtte for RSA-3072- og RSA-4096-nøkkelgenerering på PIV-appleten. Yubico sendte inn firmwaren for FIPS 140-3-validering. YubiKey 5 FIPS-serien er nå validert under sertifikat #5291.
Hvorfor er dette viktig
Hvis du har brukt en YubiKey til kodesignering, husker du kanskje begrensningen vi skrev om tilbake i 2021 i Ny minimum RSA-nøkkelstørrelse for kodesigneringssertifikaterPå den tiden nådde YubiKey-fastvaren en toppstørrelse på 2048-bit RSA-nøkler. Siden SSL krever en minimum 3072-bit RSA-nøkkel for kodesigneringssertifikater, var ikke RSA et alternativ. Du måtte velge ECCP256 eller ECCP384 i stedet.
Slik er det ikke lenger.
Hva har endret seg
Hvis YubiKey-en din kjører firmware 5.7.4 eller nyere, kan du nå generere en 3072-bit RSA-nøkkel direkte på enheten, rett ved siden av de eksisterende ECCP256- og ECCP384-alternativene.
Det betyr at når du setter opp et nytt kodesigneringssertifikat på en kvalifisert YubiKey, har du nå tre algoritmealternativer:
- RSA3072
- ECCP256
- ECCP384
Sjekk firmwareversjonen din først
Før du velger RSA3072, sjekk firmwareversjonen din. Det finnes to enkle måter å gjøre det på:
- Åpne YubiKey Manager-appen. Fastvareversjonen din vises rett på startskjermen.
- Kjør ykman-info fra kommandolinjen med YubiKey-en din tilkoblet.
Hvis enheten din rapporterer en eldre versjon, oppdater til fastvare 5.7.4 eller nyere ved hjelp av YubiKey Manager-appen.
Hvilket alternativ skal du velge?
Hvis du trenger en maskinvareforsterket 3072-bit RSA-nøkkel på YubiKey-en din, har du nå det alternativet. Hvis du allerede bruker ECCP256 eller ECCP384, trenger du ikke å bytte. Dine eksisterende sertifikater forblir gyldige til de utløper, uansett hvilken algoritme de er bygget på.
For trinnvise instruksjoner, sjekk ut guiden vår: Nøkkelgenerering og attestering med YubiKey for kodesigneringssertifikater.
Spørsmål? Ta kontakt med SSL-støtteteamet ved å bruke skjemaet nedenfor, eller start en chat nederst til høyre på denne siden for raskere hjelp. Vi er her for deg.
