Подписание SHA256 с RSA 4096

Question

Я рассматриваю продукт yubikey 5 NFC для подписи прошивки для встроенной системы.

1) Можно ли подписать SHA256 с помощью RSA 4096, используя yubikey 5? Кажется, что метод PIV ограничен RSA 2048, но есть ли другой способ сделать это?

2) Средство создания образа прошивки написано на C, что было бы хорошей отправной точкой для интеграции поддержки подписи yubikey?