除非我误解了这些文档，否则@Yubico的YubiHSM模块似乎在关键操作上不足以成为系统真正可审计的信任根。 具体来说，您无法证明您没有创建私钥的隐藏副本。