Yubikey Piv Manager

인증서 관리

사용자는 YubiKey의 PIV 애플리케이션에 저장된 인증서를 확인, 내보내기, 삭제, 파일에서 가져오기 또는 새로운 키와 함께 생성할 수 있습니다. 인증서 탭에서는 발행자, 유효 기간 등의 정보를 확인할 수 있습니다.

키 생성 및 관리

‘Generate new key…’ 버튼을 통해 인증서와 연결된 새로운 공개-개인 키 쌍을 생성할 수 있으며, 이는 인증서 가져오기 또는 생성 workflow의 일부로 사용됩니다.

다운로드·설치 방법

Windows 사용자는 공식 웹사이트(https://developers.yubico.com/yubikey-piv-manager/)에서 제공되는 사전 컴파일된 .exe 설치 프로그램을 다운로드하여 실행함으로써 설치할 수 있습니다. 설치 과정은 표준 Windows 설치 마법사를 따르며, 별도의 의존성 설치는 필요하지 않습니다.

기본 사용법/명령어

설치 후 프로그램을 실행하면 YubiKey가 연결된 상태에서 자동으로 장치를 인식합니다. 메인 화면에서 ‘Certificates’ 섹션으로 이동하여 인증서를 확인하거나 관리할 수 있습니다. 인증서를 삭제할 때는 주의가 필요하며, 삭제 시 개인 키는 삭제되지 않으므로, 보안을 위해 동일한 슬롯에 새로운 키를 생성하거나 PIV 앱릿을 재설정하는 것이 권장됩니다.

이런 경우에 유용합니다

이 도구는 기업 또는 기관에서 YubiKey를 스마트카드 인증용으로 활용하는 관리자나 사용자가 그래픽 인터페이스를 통해 PIV 인증서를 쉽게 구성하고자 할 때 유용합니다. 특히 명령줄 도구에 익숙하지 않은 사용자가 인증서 가져오기, 내보내기, 키 생성 등의 작업을 시각적으로 수행해야 하는 경우에 적합합니다.

제한 사항·확인 사항

이 프로젝트는 공식적으로 더 이상 유지보수되지 않으며(deprecated), YubiCo는 YubiKey Manager(GUI 또는 CLI)로의 전환을 권장합니다. 인증서 삭제 시 표시되는 경고 메시지는 오해를 일으킬 수 있으며, 실제로는 개인 키가 삭제되지 않으므로, 보안상의 이유로 키 재생성 또는 PIV 앱릿 재설정이 필요합니다.

화면으로 보는 주요 기능

인증서 관리 창

YubiKey PIV Manager의 'Certificates' 창에서 'Authentication', 'Digital Signature', 'Key Management', 'Card Authentication' 탭이 표시된다. 'Authentication' 탭이 선택되어 있으며, 'Issued to:', 'Issued by:', 'Valid from:', 'Valid to:' 정보가 보인다. 'Export certificate…', 'Delete certificate', 'Import from file…', 'Generate new key…' 버튼이 있다.