Me gustaría sellar archivos en mi sistema usando claves almacenadas en el TPM.
Dado que mi sistema usa UEFI para arrancar, ya no puedo usar TrustedGrub como cargador de arranque para mantener mi cadena de confianza.
Son ¿Existen alternativas/formas de hacer uso del TPM en los sistemas UEFI?
¿Puede Grub2 mantener la cadena de confianza mientras arranca UEFI?
Respuesta aceptada:
Actualmente no existe una versión de TrustedGRUB, respectivamente TrustedGRUB2, que admita UEFI y TPM al mismo tiempo. La buena noticia es que TrustedGRUB2 admite TPM, pero no UEFI al mismo tiempo. Entonces, una parte de su solicitud es posible.
https://github.com/Sirrix-AG/TrustedGRUB2
1.2 Funciones
:compatibilidad con TPM con detección de TPM (solo modo heredado/mbr, UEFI no es compatible en este momento)