HP Sure Recover User Manual
Write-Host 'Deprovisioning Sure Recover'
Start-Sleep -Seconds 3
$p = New-HPSureRecoverDeprovisionPayload `
-SigningKeyPassword $skpw `
-SigningKeyFile "$path\sk.pfx"
$p | Set-HPSecurePlatformPayload
Start-Sleep -Seconds 3
Write-host 'Deprovisioning P21'
$p = New-HPSecurePlatformDeprovisioningPayload `
-verbose `
-EndorsementKeyPassword $pw `
-EndorsementKeyFile "$Path\kek.pfx"
$p | Set-HPSecurePlatformPayload
Write-Host 'Final secure platform state:'
Get-HPSecurePlatformState
}
Esempio di generazione di chiavi con OpenSSL
Memorizzare le chiavi private in un luogo sicuro. Le chiavi pubbliche verranno utilizzate per la convalida e
dovranno essere fornite durante il provisioning. Queste chiavi devono avere una lunghezza di 2048 bit e
utilizzare un esponente di 0x10001. Sostituire il soggetto negli esempi con le informazioni
sull'organizzazione.
Impostare la seguente variabile di ambiente prima di procedere:
set OPENSSL_CONF=<path>\openssl.cnf
# Creare un certificato CA radice autofirmato per il test
openssl req -sha256 -nodes -x509 -newkey rsa:2048 -keyout ca.key -out
ca.crt -subj
"/C=US/ST=State/L=City/O=Company/OU=Org/CN=www.example.com“
# Creare un certificato di verifica autenticità della chiave
openssl req -sha256 -nodes -newkey rsa:2048 -keyout kek.key -out kek.csr -
subj
"/C=US/ST=State/L=City/O=Company/OU=Org/CN=www.example.com“
Esempio di generazione di chiavi con OpenSSL 15