9.5 ykman openpgp access change-reset-code [OPTIONS] . . . . . . . . . . . . . . . . . . . . . . . . . 65
9.6 ykman openpgp access set-retries [OPTIONS] PIN-RETRIES RESET-CODE-RETRIES ADMIN-
PIN-RETRIES . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65
9.7 ykman openpgp access set-signature-policy [OPTIONS] POLICY . . . . . . . . . . . . . . . . . . . 66
9.8 ykman openpgp access unblock-pin [OPTIONS] . . . . . . . . . . . . . . . . . . . . . . . . . . . . 66
9.9 ykman openpgp certificates [OPTIONS] COMMAND [ARGS]. . . . . . . . . . . . . . . . . . . . . . 67
9.10 ykman openpgp certificates delete [OPTIONS] KEY . . . . . . . . . . . . . . . . . . . . . . . . . . 67
9.11 ykman openpgp certificates export [OPTIONS] KEY CERTIFICATE . . . . . . . . . . . . . . . . . 68
9.12 ykman openpgp certificates import [OPTIONS] KEY CERTIFICATE . . . . . . . . . . . . . . . . . 68
9.13 ykman openpgp keys [OPTIONS] COMMAND [ARGS]. .. . . . . . . . . . . . . . . . . . . . . . . 69
9.14 ykman openpgp keys attest [OPTIONS] KEY CERTIFICATE . . . . . . . . . . . . . . . . . . . . . 69
9.15 ykman openpgp keys import [OPTIONS] KEY PRIVATE-KEY . . . . . . . . . . . . . . . . . . . . 70
9.16 ykman openpgp info [OPTIONS] . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70
9.17 ykman openpgp keys set-touch [OPTIONS] KEY POLICY . . . . . . . . . . . . . . . . . . . . . . . 71
9.18 ykman openpgp reset [OPTIONS] . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72
10 OTP Commands 73
10.1 ykman otp [OPTIONS] COMMAND [ARGS]. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73
10.2 ykman otp calculate [OPTIONS] {1|2} [CHALLENGE] . . . . . . . . . . . . . . . . . . . . . . . . 74
10.3 ykman otp chalresp [OPTIONS] {1|2} [KEY] . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75
10.4 ykman otp delete [OPTIONS] {1|2} . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76
10.5 ykman otp hotp [OPTIONS] {1|2} [KEY] . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76
10.6 ykman otp info [OPTIONS] . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77
10.7 ykman otp ndef [OPTIONS] {1|2} . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78
10.8 ykman otp settings [OPTIONS] {1|2} . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78
10.9 ykman otp static [OPTIONS] {1|2} [PASSWORD] . . . . . . . . . . . . . . . . . . . . . . . . . . . 79
10.10 ykman otp swap [OPTIONS] . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80
10.11 ykman otp yubiotp [OPTIONS] {1|2} . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80
11 PIV Commands 83
11.1 ykman piv [OPTIONS] COMMAND [ARGS]. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
11.2 ykman piv access [OPTIONS] COMMAND [ARGS]. .. . . . . . . . . . . . . . . . . . . . . . . . . 84
11.3 ykman piv access change-management-key [OPTIONS] . . . . . . . . . . . . . . . . . . . . . . . . 84
11.4 ykman piv access change-pin [OPTIONS] . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85
11.5 ykman piv access change-puk [OPTIONS] . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86
11.6 ykman piv access set-retries [OPTIONS] PIN-RETRIES PUK-RETRIES . . . . . . . . . . . . . . . 86
11.7 ykman piv access unblock-pin [OPTIONS] . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87
11.8 ykman piv certificates [OPTIONS] COMMAND [ARGS]. .. . . . . . . . . . . . . . . . . . . . . . . 87
11.9 ykman piv certificates delete [OPTIONS] SLOT . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87
11.10 ykman piv certificates export [OPTIONS] SLOT CERTIFICATE . . . . . . . . . . . . . . . . . . . 88
11.11 ykman piv certificates generate [OPTIONS] SLOT PUBLIC-KEY . . . . . . . . . . . . . . . . . . . 89
11.12 ykman piv certificates import [OPTIONS] SLOT CERTIFICATE . . . . . . . . . . . . . . . . . . . 89
11.13 ykman piv certificates request [OPTIONS] SLOT PUBLIC-KEY CSR . . . . . . . . . . . . . . . . 90
11.14 ykman piv info [OPTIONS] . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
11.15 ykman piv keys [OPTIONS] COMMAND [ARGS]. . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
11.16 ykman piv keys attest [OPTIONS] SLOT CERTIFICATE . . . . . . . . . . . . . . . . . . . . . . . 92
11.17 ykman piv keys delete [OPTIONS] SLOT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92
11.18 ykman piv keys export [OPTIONS] SLOT PUBLIC-KEY . . . . . . . . . . . . . . . . . . . . . . . 93
11.19 ykman piv keys generate [OPTIONS] SLOT PUBLIC-KEY . . . . . . . . . . . . . . . . . . . . . . 94
11.20 ykman piv keys import [OPTIONS] SLOT PRIVATE-KEY . . . . . . . . . . . . . . . . . . . . . . 95
11.21 ykman piv keys info [OPTIONS] SLOT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96
11.22 ykman piv keys move [OPTIONS] SOURCE DEST . . . . . . . . . . . . . . . . . . . . . . . . . . 97
11.23 ykman piv objects [OPTIONS] COMMAND [ARGS]. .. . . . . . . . . . . . . . . . . . . . . . . . . 97
11.24 ykman piv objects export [OPTIONS] OBJECT OUTPUT . . . . . . . . . . . . . . . . . . . . . . . 98
iii