Yubikey FIPS 认可模式

Question

我在解锁 Yubikey FIPS 版本并退出 FIPS 批准模式时遇到了问题。

您可以在下面看到，我首先通过设置管理员密码将 yubikey 置于 fips 模式。然后，我立即尝试解锁密钥（使其退出 FIPS 模式）。以下是命令和输出的概述。

还有人遇到过这个问题吗？

Answer 1

我找到了答案。设置密码后，它永远不会“离开”FIPS 模式，如 info 命令所示。

要将密钥注册到网站，您必须运行解锁命令。然后它允许设备通过 u2f 完成注册。它从不通过命令行给出指示，除了接受别针。