HP UEFI - Manual (Página 75)

Figura 62 Server Security (Seguridad del servidor) — Pantalla Enroll PK (Inscribir PK)
Eliminación de una clave de plataforma
Puede eliminar una clave de plataforma. Esto requiere un reinicio inmediato del sistema. La
eliminación de la PK fuerza la desactivación del arranque seguro hasta que inscriba una nueva
PK.
Para eliminar una clave de plataforma:
1.
Seleccione Platform Key (PK) Options (Opciones de clave de plataforma [PK])
→Delete Platform
Key (PK) (Eliminar clave de plataforma [PK]) y pulse la tecla Intro
2. Seleccione una clave de la lista.
3. Pulse la tecla Intro (Yes [Sí]) en la ventana emergente del mensaje para eliminar la clave, o
bien ESC para cancelar.
Inscripción de una clave de intercambio de claves (KEK)
La clave de intercambio de claves protege la base de datos de firmas frente a modificaciones no
autorizadas. No pueden realizarse cambios en la base de datos de firmas sin la parte privada
de esta clave. Seleccione esta opción para acceder al menú Key Exchange Key (KEK) Options
(Opciones de clave de intercambio de claves [KEK]). Puede inscribir o eliminar los certificados de
KEK. El archivo debe tener el formato de certificado codificado en DER.
Para inscribir una clave de intercambio de claves:
1.
Seleccione Key Exchange Key (KEK) Options (Opciones de clave de intercambio de claves
[KEK])
→Enroll KEK Entry (Inscribir entrada de KEK) y pulse la tecla Intro.
2. Seleccione Enroll KEK using File (Inscribir KEK mediante archivo) y pulse la tecla Intro. Puede
leer el certificado de KEK desde un archivo de un dispositivo de soporte conectado. Entre los
formatos admitidos, se incluyen .der, .cer y .crt.
3. Seleccione Commit changes and exit (Confirmar cambios y salir) para guardar los cambios.
Acceso al menú de la configuración del BIOS/plataforma (RBSU) 75