HP Sure Recover User Guide

Get-HPSecurePlatformState
}
finally {
Write-Host 'Deprovisioning Sure Recover'
Start-Sleep -Seconds 3
$p = New-HPSureRecoverDeprovisionPayload `
-SigningKeyPassword $skpw `
-SigningKeyFile "$path\sk.pfx"
$p | Set-HPSecurePlatformPayload
Start-Sleep -Seconds 3
Write-host 'Deprovisioning P21'
$p = New-HPSecurePlatformDeprovisioningPayload `
-verbose `
-EndorsementKeyPassword $pw `
-EndorsementKeyFile "$Path\kek.pfx"
$p | Set-HPSecurePlatformPayload
Write-Host 'Final secure platform state:'
Get-HPSecurePlatformState
}
OpenSSL을 사용하여 샘플 키 생성
개인 키를 안전한 장소에 보관합니다. 공개 키는 유효성 검사에 사용되며 프로비저닝하는 동안 제공되어야
합니다. 이러한 키는 2048비트 길이여야 하고 0x10001의 지수를 사용해야 합니다. 예제의 주체를 조직에
대한 정보로 바꿉니다.
계속하기 전에 다음 환경 변수를 설정합니다.
set OPENSSL_CONF=<path>\openssl.cnf
# 테스트용으로 자체 서명된 루트 CA 인증서 생성
openssl req -sha256 -nodes -x509 -newkey rsa:2048 -keyout ca.key -out
ca.crt -subj
"/C=US/ST=State/L=City/O=Company/OU=Org/CN=www.example.com“
14 4 장 HP Client Management Script Library(CMSL)를 사용하여 작업