Slots: 9A PIV-Authentifizierung (Anmeldung, PIN erforderlich), 9C Digitale Signatur (Dokumente, E-Mail, Code; PIN für jede Signatur), 9D Schlüsselmanagement (Entschlüsselung und Schlüsseleinigung), 9E Kartenauthentifizierung (physischer Zugang, meist ohne PIN), dazu die Slots 82–95 für ausgemusterte Schlüssel des Schlüsselmanagements und auf YubiKeys der Attestierungsslot F9. Die Schlüssel sind RSA-2048, ECC P-256 oder P-384 (neuere Tokens unterstützen weitere Algorithmen); die Zertifikate sind X.509-Zertifikate.
Weil der Schlüssel die Karte nie verlässt, wird PIV auch außerhalb von Behörden verwendet: für SSH (über PKCS #11), für Codesignatur mit Schlüsseln in Hardware, für die Smartcard-Anmeldung bei Windows und für mTLS. Geräte-Attestierungszertifikate belegen, dass ein Schlüssel auf dem Token erzeugt wurde, was Zertifizierungsstellen für Codesignaturschlüssel verlangen können. Der YubiKey-Attestierungs-Verifizierer prüft solche Attestierungen.