Integrated Dell Remote Access Controller 9 User's Guide

Formatos aceptables de archivo

La política de arranque seguro contiene solo una clave en PK, pero varias claves pueden residir en KEK. Lo ideal es que el fabricante o el propietario de la plataforma mantenga la clave privada correspondiente a la PK pública. Otras personas (como los proveedores de sistema operativo y de dispositivos) mantienen las claves privadas correspondientes a las claves públicas en KEK. De esta forma, los propietarios de la plataforma o terceros pueden agregar o eliminar entradas en el archivo db o dbx de un sistema específico.

En la política de arranque seguro, se utiliza db y dbx para autorizar la ejecución del archivo de imagen previo al arranque. Para que se ejecute un archivo de imagen, se debe asociar con una clave o valor hash en db, y no asociarse con una clave o valor hash en dbx. Cualquier intento de actualizar el contenido de db o dbx debe firmarse con una PK o KEK privada. Cualquier intento de actualizar el contenido de PK o KEK debe firmarse con una PK privada.

Tabla 1. Formatos aceptables de archivoFormatos aceptables de archivo

Componente de la política	Formatos aceptables de archivo	Extensiones aceptables de archivo	Cantidad máxima permitida de registros
PK	Certificado X.509 (solo formato DER binario)	.cer .der .crt	Uno
KEK	Certificado X.509 (solo formato DER binario) Almacén de claves públicas	.cer .der .crt .pbk	Más de una
DB y DBX	Certificado X.509 (solo formato DER binario) Imagen de EFI (el BIOS del sistema calculará e importará la recopilación de imágenes)	.cer .der .crt .efi	Más de una

Para acceder a la función Configuración de arranque seguro, haga clic en Seguridad del sistema en Configuración del BIOS del sistema. Para ir a Configuración del BIOS del sistema, presione F2 cuando aparezca el logotipo de la empresa durante la POST.

Cuando la política de arranque seguro está configurada como Personalizada, se heredan los certificados estándar y las recopilaciones de imágenes cargados en el sistema de forma predeterminada, opción que se puede modificar. La política de arranque seguro configurada como Personalizada le permite realizar operaciones tales como Ver, Exportar, Importar, Eliminar, Eliminar todo, Restablecer y Restablecer todo. Mediante estas operaciones, puede configurar las políticas de arranque seguro.

Si configura la política de arranque seguro como Personalizada, se habilitan las opciones para administrar el almacén de certificados mediante diversas acciones, como Exportar, Importar, Eliminar, Eliminar todo, Restablecer y Restablecer todo en PK, KEK, DB y DBX. Para seleccionar la política (PK/KEK/DB/DBX) en la que desea hacer el cambio y realizar las acciones adecuadas, haga clic en el vínculo correspondiente. En cada sección, se incluirán vínculos para realizar las operaciones de Importar, Exportar, Eliminar y Restablecer. Los vínculos se habilitan en función de lo que corresponda, lo cual depende de la configuración del momento. Borrar todo y Restablecer todo son las operaciones que tienen impacto en todas las políticas. Con Eliminar todo, se borran todos los certificados y las recopilaciones de imágenes de la política personalizada; y, con Restablecer todo, se restauran todos los certificados y recopilaciones de imágenes del almacén de certificados Estándar o Predeterminado.