Eintragen eines plattformschlüssels (pk) – HP Unified Extensible Firmware Interface Benutzerhandbuch
Seite 74
1.
Wählen Sie Secure Boot Mode Options (Optionen für den sicheren Start-Modus) aus, und
drücken Sie die Eingabetaste.
2.
Wählen Sie eine der folgenden Optionen aus:
•
Platform Key (PK) Options (Plattformschlüssel-Optionen)—Wählen Sie diese Option aus,
um einen Plattformschlüssel (PK) einzutragen. Die Datei muss im DER-kodierten
Zertifikatformat vorliegen. Informationen zum weiteren Vorgehen finden Sie unter
„Eintragen eines Plattformschlüssels (PK)“ (Seite 74)
•
Key Exchange Key (KEK) Options (Schlüsselaustausch-Schlüssel-Optionen)—Wählen Sie
diese Option aus, um einen Schlüsselaustausch-Schlüssel (KEK) einzutragen. Die Datei
muss im DER-kodierten Zertifikatformat vorliegen. Informationen zum weiteren Vorgehen
finden Sie unter
„Eintragen eines Schlüsselaustausch-Schlüssels (KEK)“ (Seite 75)
.
•
Allowed Signatures Database (DB) Options (Optionen für die zulässige Signaturdatenbank
(DB)—Wählen Sie diese Option aus, um zulässige Signaturen (DB) einzutragen.
Informationen zum weiteren Vorgehen finden Sie unter
„Zulässige Signaturen-Datenbank
•
Forbidden Signatures Database (DBX) Options (Optionen für die Datenbank nicht zulässiger
Zertifikate (DBX)—Wählen Sie diese Option aus, um nicht zulässige Signaturen (DBX)
einzutragen. Informationen zum weiteren Vorgehen finden Sie unter
Database (DBX) Options (Nicht zulässige Signaturen-Datenbank (DBX)-Optionen)“
(Seite 78)
Abbildung 61 Serversicherheit — Bildschirm „Custom Secure Boot Options“ (Optionen für den
benutzerdefinierten sicheren Start)
Eintragen eines Plattformschlüssels (PK)
Ein Plattformschlüssel schützt den nächsten Schlüssel vor unkontrollierter Bearbeitung. Wählen Sie
diese Option aus, um das Optionsmenü „Platform Key (PK)“ (Plattformschlüssel) zu öffnen. Sie
können das PK-Zertifikat eintragen oder löschen. Die Datei muss im DER-kodierten Zertifikatformat
vorliegen.
So tragen Sie einen Plattformschlüssel ein:
74
Zugreifen auf das Menü „System Configuration“ (Systemkonfiguration)