插槽：9A PIV 身份验证（登录，需要 PIN）、9C 数字签名（文档、电子邮件、代码；每次签名都需要 PIN）、9D 密钥管理（解密和密钥协商）、9E 卡身份验证（物理访问，通常不需要 PIN），此外还有已退役的密钥管理插槽 82～95，YubiKey 上还有证明插槽 F9。密钥为 RSA-2048、ECC P-256 或 P-384（较新的令牌支持更多算法）；证书采用 X.509。
由于密钥从不离开卡片，PIV 在政府之外也用于 SSH（通过 PKCS #11）、使用硬件保管密钥的代码签名、Windows 智能卡登录以及 mTLS。设备证明证书能证明密钥是在令牌上生成的，证书颁发机构可以要求代码签名密钥提供这种证明。YubiKey 证明验证工具可以检查这类证明声明。