@Kamikazepinguin
firmware <5.7 nur 2048er keys >5.7 bis 4096 (kein ssl nur x.509 oder PIV certs)

tools:
ykman
yuboco-piv-tool
pivy-tool

ssh verbindung geht dann:
pivy-agent mit user systems-service - ab und an muss man den yubikey abziehen und service neustarten, aber weitgehend stabil
openssh-agent mit libykcs11.so oder opensc-pkcs11.so als PKCS11Provider - probleme mit suspend
gpg-agent mit scdaemon - eher umständlich nicht selbst getestet

will man keine Keys verwenden:
FIDO2: setz eine fido pin via yubikey-manager (nicht der piv-pin) dann kannst du keys mit ed25519-sk oder ecdsa-sk erstellen und nutzen. kannst auch einstellen ob der key eingesteckt sein soll oder ob du jedesmal touch+pin machen willst.

hoffe das hilft dir etwas weiter