Integrated Dell Remote Access Controller 9バージョン3.31.31.31ユーザーズ ガイド

使用可能なファイルフォーマット

セキュアブートポリシーには PK に 1 つのキーだけが含まれていますが、複数のキーが KEK に存在する場合があります。プラットフォームの製造元またはプラットフォームの所有者のどちらかが、パブリック PK に対応する秘密キーを保持するのが理想的です。サードパーティ（OS プロバイダやデバイスプロバイダなど）は、KEK の公開キーに対応する秘密キーを保持します。この方法では、プラットフォームの所有者またはサードパーティが、特定のシステムの db または dbx のエントリを追加または削除することができます。

セキュアブートポリシーは、db と dbx を使用して、プレブートイメージファイルの実行を許可します。イメージファイルを実行するには、db ではキーまたはハッシュ値を関連付ける必要があり、dbx ではキーまたはハッシュ値を関連付けません。db または dbx の内容をアップデートする際は、プライベート PK または KEK による署名が必要です。PK または KEK の内容をアップデートする際は、プライベート PK による署名が必要です。

表 1. 使用可能なファイルフォーマット使用可能なファイルフォーマット

ポリシーコンポーネント	使用可能なファイルフォーマット	使用可能なファイル拡張子	最大レコード数
PK	X.509 証明書（バイナリ DER 形式のみ）	.cer .der .crt	1 回
KEK	X.509 証明書（バイナリ DER 形式のみ） 公開キーストア	.cer .der .crt .pbk	1 回以上
DB および DBX	X.509 証明書（バイナリ DER 形式のみ） EFI イメージ（システム BIOS がイメージダイジェストを計算してインポートします）	.cer .der .crt .efi	1 回以上

セキュアブート設定機能にアクセスするには、システム BIOS 設定 の下にある システムセキュリティ をクリックします。システム BIOS 設定に移動するには、POST 中に会社のロゴが表示されたら、F2 キーを押します。

セキュアブートポリシーがカスタムに設定されている場合は、デフォルトでシステムにロードされている、変更可能な標準の証明書とイメージダイジェストを継承しています。カスタムに設定されているセキュアブートポリシーでは、表示、エクスポート、インポート、削除、すべて削除、リセット、すべてリセット などの操作を実行できます。これらの操作を使用して、セキュアブートポリシーを設定することができます。

セキュアブートポリシーをカスタムに設定すると、エクスポート、インポート、削除、すべて削除、リセット、すべてリセット など、PK、KEK、DB、DBX のアクションを使用して、証明書ストアを管理するためのオプションを有効にできます。変更するポリシー（PK/KEK/DB/DBX）を選択し、それぞれのリンクをクリックすると、適切なアクションを実行することができます。各セクションには、インポート、エクスポート、削除、およびリセット 操作を実行するためのリンクがあります。設定の時点で適用可能なものに基づいて、リンクが有効になっています。すべて削除 および すべてリセット は、すべてのポリシーに影響を与える操作です。すべて削除 は、カスタムポリシー内のすべての証明書およびイメージダイジェストを削除し、すべてリセット は、標準またはデフォルトの証明書ストアからすべての証明書およびイメージダイジェストを復元します。