在 YubiHSM 2 上为 Ed25519 密钥对生成认证证书答案

【问题标题】：Generating an attestation certification for an Ed25519 keypair on the YubiHSM 2在 YubiHSM 2 上为 Ed25519 密钥对生成认证证书
【发布时间】：2020-03-24 22:23:14
【问题描述】：

YubiHSM 2 的证明机制是否支持 Ed25519 密钥对的证明？

以下yubihsm-shell 会话失败：

connect
session open 1 password
generate asymmetric 0 100 test-key 1 sign-eddsa ed25519
attest asymmetric 0 100 0

带有以下信息：

Failed to attest asymmetric key: Malformed command / invalid data

同时，RSA 和 NIST-B EC 密钥对（即，ecp256、ecp384）的证明按预期工作。 YubiHSM 文档没有提到这个缺陷。

【问题讨论】：

标签： hsm yubico ed25519

【解决方案1】：

截至 YubiHSM2 版本 2019.12，Known Issues and Limitations 页面指出：

Attestation currently does not support ed25519 keys.

【讨论】：