HP Sure Recover User Guide

openssl x509 -req -sha256 -in kek.csr -CA ca.crt -CAkey ca.key -

CAcreateserial -out kek.crt

openssl pkcs12 -inkey kek.key -in kek.crt -export -out kek.pfx -CSP

"Microsoft Enhanced RSA and AES Cryptographic Provider" -passout pass:

# Create a command signing key

openssl req -sha256 -nodes -newkey rsa:2048 -keyout sk.key -out sk.csr -

subj "/C=US/ST=State/L=City/O=Company/OU=Org/CN=www.example.com“

openssl x509 -req -sha256 -in sk.csr -CA ca.crt -CAkey ca.key -

CAcreateserial -out sk.crt

openssl pkcs12 -inkey sk.key -in sk.crt -export -out sk.pfx -CSP

"Microsoft Enhanced RSA and AES Cryptographic Provider" -passout pass:

openssl pkcs12 -in sk.pfx -clcerts -nokeys -out sk_public.pem -passin

pass:

# Create an image signing key

openssl req -sha256 -nodes -newkey rsa:2048 -keyout os.key -out os.csr -

subj "/C=US/ST=State/L=City/O=Company/OU=Org/CN=www.example.com“

openssl x509 -req -sha256 -in os.csr -CA ca.crt -CAkey ca.key -

CAcreateserial -out os.crt

openssl pkcs12 -inkey os.key -in os.crt -export -out os.pfx -CSP

"Microsoft Enhanced RSA and AES Cryptographic Provider" -passout pass:

Bạn có thể ký tệp tin kê khai ảnh bằng lệnh sau:

openssl dgst -sha256 –sign os.key -out image.sig image.mft

# Create an agent signing key

openssl req -sha256 -nodes -newkey rsa:2048 -keyout re.key -out re.csr -

subj "/C=US/ST=State/L=City/O=Company/OU=Org/CN=www.example.com“

openssl x509 -req -sha256 -in re.csr -CA ca.crt -CAkey ca.key -

CAcreateserial -out re.crt

openssl pkcs12 -inkey re.key -in re.crt -export -out re.pfx -CSP

"Microsoft Enhanced RSA and AES Cryptographic Provider" -passout pass:

Bạn có thể ký tệp tin kê khai tác nhân bằng lệnh sau:

openssl dgst -sha256 –sign re.key -out agent.sig agent.mft

OpenSSL tạo tệp tin chữ ký theo định dạng big-endian, định dạng này không tương thích với một số

phiên bản BIOS, do đó có thể cần phải đảo thứ tự byte của tệp tin chữ ký tác nhân trước khi sử dụng.

Các phiên bản BIOS hỗ trợ thứ tự byte big-endian cũng hỗ trợ cả thứ tự byte little-endian.

Tạo mẫu khóa bằng cách sử dụng OpenSSL 15