@snicoe 在 利用Yubikey的OpenPGP在远程机器上签名和加密文件 中发帖
小弟有两块Yubikey(5NFC USB-A/USB-C),已经使用了快两年,主要的功能就是保存Passkey和TOTP作为2FA,这些都是比较基础的功能,目前最爽的还是用来保存SSH私钥,再也不用担心换机器,忘记保存私钥的问题。
使用Yubikey验证SSH --Snicoe‘s Blog
[图片]
不过这些都是题外话~
最近在玩OpenPGP遇到一个问题,如何在远程机器上使用Yubikey的OpenPGP功能签名和加密,本地可以使用kleopatra或者用gpg命令来签名加密文件,ssh登陆到远程服务器上是没法用本地gpg usb智能卡来签名加密文件,由于这种抽象玩法比较少见,但好歹找到了解决办法。
Linux到Linux
本质上是转发 gpg-agent,unix socket对u...