Další možností je použít PIV applet v Yubikey a na něj nahrát X.509 certifikát. Ten lze taky použít pro OpenSSH. Tyhle dvě cesty navíc nevyžadují OpenSSH 8.2, takže je možné je používat už teď. Varianta U2F naopak funguje i na levnějších modrých tokenech, co umí jen Fido a nikoli PGP nebo PIV.