Yubikey と OpenSSL で作る電子認証局:電気羊

本稿は、安価なセキュリティキーである Yubikey を使って、秘密鍵の取り出せない安全な電子認証局を構築する一連の流れを解説する。 Yubikey とはスウェーデンの Yubico社が販売している製品であり、 USB ポートに差し込んで使うハードウェアトークンである。 Yubikey は秘密鍵を生成したり、中に入れることはできるが、取…