基于YubiKey的离线PKI系统：安全增强和实践指南
2025-03-18
本文介绍了一个使用YubiKey和Libre Computer Sweet Potato SBC构建的离线PKI系统。该系统利用三把YubiKey分别存储根CA证书和中间CA证书，并通过一个与网络隔离的SBC进行操作，显著增强了安全性。文章详细描述了使用Python应用`offline-pki`进行密钥管理和证书生成的过程，包括YubiKey的重置、根CA证书的生成和复制，以及中间CA证书的创建。此外，文章还介绍了如何使用Nix进行环境配置和部署，并提供了QEMU虚拟机和SD卡镜像，方便用户测试和部署。该系统为安全敏感环境提供了一种经济高效的PKI解决方案。
阅读更多
开发