Sziasztok,
A segitsegeteket szeretnem kerni az alabbiak megvalaszolasaban:
Nemreg elkezdtem hasznalni a Yubikey 4 -et.
Sikeresen atpakoltam ra a gpg kulcsomat (Master private key kivetelevel szoval csak a subkey -ek vannak rajta) mukodik is tokeletesen.
Az viszont nem egyertelmu szamomra ,hogy a gpg kulcson kivul tudok e ra mast is pakolni parhuzamosan pl X509 certeket?
Azt tudom hogy onmagaban ez lehetseges de akkor is ha mar rajta van a gpg kulcs is? Vagy ez masik slotban tarolodik?
- 1276 megtekintés
Hozzászólások
Ha jol tudom, akkor 3 kulcsot kepes tarolni, Signature, Encryption es Authentication szerepkorben. Szoval AFAIK a valasz az hogy nem.
--
Pásztor János
Sole Proprietor @ Opsbears | Refactor Zone
- A hozzászóláshoz be kell jelentkezni
Na vegre megvilagosodtam. A gpg kulcsok es az X509 tanusitvanyok es azok privat kulcsai kulon slotokban tarolodnak.
A Yubikey 4 az egyreszt ugy viselkedik mint egy gpg kompatibilis kartya illetve van egy PIV funkcioja amihez kulon toolja van a yubikey-nek.
Lehet X509 certet magan a kartyan is generalni illetve meglevot importalni a kartyara (parhuzamosan gpg kulcsokat is lehet igy tarolni tehat nem ugyanazokat a slotokat hasznaljak)
Ami egyelore szopofaktor:
Az X509 certjeim valamiert nem kompatibilisek a yubikey-el es nem birom importalni oket :(
- A hozzászóláshoz be kell jelentkezni
Hasznos info, koszi. (Bar nekem csak 1 GPG kulcsom van es ennyi.)
--
Pásztor János
Sole Proprietor @ Opsbears | Refactor Zone
- A hozzászóláshoz be kell jelentkezni
Te amugy importaltad a privat kulcsot (main) a kutyure? En eltavolitottam a karikarol es offline orzom igy ha esetleg a yubikey-t elvesztem/ellopjak akkor csak a subkeyek mennek a levesbe.
- A hozzászóláshoz be kell jelentkezni
En mindent importaltam es van rola offline backup.
--
Pásztor János
Sole Proprietor @ Opsbears | Refactor Zone
- A hozzászóláshoz be kell jelentkezni
OK ez is done. Piv manager reinstall utan sikerult beimportalni a certeket.
Utolso fazis osszeloni a windows loginnal :)
- A hozzászóláshoz be kell jelentkezni