PKI sin conexión con YubiKeys: Una guía segura y práctica

Esta publicación describe un sistema PKI sin conexión construido utilizando YubiKeys y un SBC Libre Computer Sweet Potato. Tres YubiKeys almacenan las CA raíz e intermedias, gestionadas a través de un SBC aislado de la red para mayor seguridad. El autor explica el uso de la aplicación Python `offline-pki` para la gestión de claves y la generación de certificados, cubriendo el restablecimiento de YubiKey, la generación y replicación de la CA raíz y la creación de la CA intermedia. Se utiliza Nix para la configuración e implementación del entorno, con imágenes de VM QEMU e imágenes de tarjeta SD proporcionadas para pruebas e implementación. Este sistema ofrece una solución PKI rentable para entornos sensibles a la seguridad.