不是说证书是保存在TPM里吗? TPM和UEFI BIOS是独立分开的吗
【 在 zli07 的大作中提到: 】
: 安全启动的意思是把CA的公钥内置到主板里，然后在启动的时候验证内核的证书，防止内核被篡改。跟TPM关系不大
: 的确是可以把自签名证书的公钥添加到EC里的
--
FROM 111.192.191.*