HP Unified Extensible Firmware Interface - Handbuch (Seite 75)

1. Wählen Sie Platform Key (PK) Options (Plattformschlüssel-Optionen)
→Enroll PK (PK eintragen)
aus, und drücken Sie die Eingabetaste.
2. Wählen Sie Enroll PK using File (PK über Datei eintragen) aus, und drücken Sie die
Eingabetaste. Sie können das PK-Zertifikat aus einer Datei oder einem angeschlossenen
Mediengerät einlesen. Unterstützte Formate sind .der, .cer und .crt.
3. Wählen Sie Commit Changes and Exit (Änderungen übernehmen und beenden), um die
Änderungen zu speichern.
Abbildung 62 Serversicherheit —Bildschirm „Enroll PK“ (PK eintragen)
Löschen eines Plattformschlüssels
Sie können Plattformschlüssel löschen. Dafür muss das System sofort neugestartet werden. Wenn
Sie einen PK löschen, muss der sichere Start bis zum Eintragen eines neuen PK deaktiviert werden.
So löschen Sie einen Plattformschlüssel:
1.
Wählen Sie Platform Key (PK) Options (Plattformschlüssel-Optionen)
→Delete Platform Key
(PK) (Plattformschlüssel (PK) löschen) aus, und drücken Sie die Eingabetaste.
2. Wählen Sie einen Schlüssel aus der Liste aus.
3. Wählen Sie in der Eingabeaufforderung Enter (Yes) (Eingabe (Ja)) aus, um den Schlüssel zu
löschen, oder drücken Sie ESC, um den Vorgang abzubrechen.
Eintragen eines Schlüsselaustausch-Schlüssels (KEK)
Der Key Exchange Key (Schlüsselaustausch-Schlüssel) schützt die Signaturdatenbank vor
unautorisierten Änderungen. Ohne den privaten Teil dieses Schlüssels sind keine Änderungen an
der Signaturdatenbank möglich. Wählen Sie diese Option aus, um das Menü „Key Exchange Key
(KEK)“ (Schlüsselaustausch-Schlüssel (KEK)) zu öffnen. Hier können Sie KEK-Zertifikate eintragen
oder löschen. Die Datei muss im DER-kodierten Zertifikatformat vorliegen.
So tragen Sie einen Schlüsselaustausch-Schlüssel ein:
1.
Wählen Sie Key Exchange Key (KEK) Options (Schlüsselaustausch-Schlüssel-Optionen)
→Enroll
KEK Entry (KEK-Eintrag eintragen) aus, und drücken Sie die Eingabetaste.
Zugreifen auf das BIOS-/Plattformkonfigurationsmenü (RBSU) 75