Este es el comando yhsm-generate-keys que se puede ejecutar en el proveedor de alojamiento gratuito de OnWorks utilizando una de nuestras múltiples estaciones de trabajo en línea gratuitas, como Ubuntu Online, Fedora Online, emulador en línea de Windows o emulador en línea de MAC OS.
PROGRAMA:
NOMBRE
yhsm-generate-keys: genera AEAD con secretos para YubiKeys usando un YubiHSM
SINOPSIS
yhsm-generar-claves - manijas de llave MANIJAS_CLAVES --start-id-público START_ID [opciones]
DESCRIPCIÓN
Con esta herramienta, un YubiHSM puede generar secretos aleatorios (usando su verdadero aleatorio interno
generador de números), y estos secretos protegidos en archivos AEAD se pueden almacenar en el host
ordenador.
Los AEAD estarán listos para ser utilizados por, por ejemplo, yhsm-ybikey-ksm(1)), como parte de un
Servicio de validación de YubiKey OTP.
Para programar YubiKeys con los secretos generados, es posible descifrar los AEAD
(se requiere conocimiento de la clave AES utilizada dentro del YubiHSM) usando yhsm-descifrar-aead(1)
OPCIONES
-D, --dispositivo
Nombre de archivo del dispositivo (predeterminado: / dev / ttyACM0).
-v, --verboso
Habilite la operación detallada.
--depurar
Habilite la impresión de depuración, incluidos todos los datos enviados a / desde YubiHSM.
-O dir Directorio de salida base (predeterminado: / var / cache / yubikey-ksm / aeads).
-c entero
Número de AEAD a generar.
--caracteres de identificación pública entero
Número de caracteres en los identificadores públicos generados (predeterminado: 12). Cambiar esto podría no funcionar
bien.
- manijas de llave kh [kh ...]
Controladores de claves para cifrar los secretos generados. Ejemplos: "1", "0xabcd".
--start-id-público id
Identificación pública del primer secreto generado, en modhex.
- al azar-nonce
Utilice un nonce aleatorio generado a partir de YubiHSM.
SALIR ESTADO
0 Secretos generados con éxito.
1 No se pudieron generar secretos.
Use yhsm-generate-keys en línea usando los servicios de onworks.net
