HP Serveur HP ProLiant DL580 Gen8 - Manuel (Page 76)

Figure 62 Server Security (Sécurité du serveur)—Écran Enroll PK (Inscrire PK)
Suppression d'une clé de plateforme
Vous pouvez supprimer une clé de plateforme. Ceci nécessite un redémarrage immédiat du système.
La suppression de la PK force le démarrage sécurisé à être désactivé jusqu'à ce que vous inscriviez
une nouvelle PK.
Pour supprimer une clé de plateforme :
1.
Sélectionnez Platform Key (PK) Options (Options de la clé de plateforme (PK))
→Delete Platform
Key (PK) (Supprimer clé de plateforme (PK)) et appuyez sur Entrée.
2. Sélectionnez une clé dans la liste.
3. Appuyez sur Entrée (oui) dans l'invite de message pour supprimer la clé ou Échap pour annuler.
Inscription d'une clé d'échange de clé (KEK)
La clé d'échange de clé protège la base de données de signature des modifications non autorisées.
Aucune modification ne peut être appliquée à la base de données de signature sans la partie
privée de cette clé. Sélectionnez cette option pour accéder au menu Key Exchange Key (KEK)
Options (Options de clé d'échange de clé (KEK). Vous pouvez inscrire ou supprimer les certificats
KEK. Le fichier doit être dans le format du certificat encodé DER.
Pour inscrire une clé d'échange de clé (KEK) :
1.
Sélectionnez Key Exchange Key (KEK) Options (Options de la clé d'échange de clé (KEK))
→Enroll
KEK Entry (Inscrire saisie KEK) et appuyez sur Entrée.
2. Sélectionnez Enroll KEK using File (Enregistrer KEK à l'aide d'un fichier) puis appuyez sur la
touche Entrée. Vous pouvez lire le certificat KEK à partir d'un fichier sur un périphérique de
support associés. Les formats pris en charge incluent .der, .cer et .crt.
3. Sélectionnez Commit changes and exit (Valider les modifications et quitter) pour enregistrer
vos modifications.
76 Accès au menu System Configuration (Configuration du système)