3.21. FDO デバイスの認証情報の確認

手順

1. ストレージ方式に応じた適切なコマンドを使用して、認証情報を確認します。

   • ファイルベースのストレージの場合:

     認証情報が初期化時に boot ディレクトリーに保存された場合は、--blob フラグを使用してファイルパスを指定します。

     $ sudo go-fdo-client print --blob /boot/device_credential

   • Trusted Platform Module (TPM) ベースのストレージの場合:

     セキュリティー強化のために Hardware Security Module (HSM) または TPM をデバイスが使用している場合は、--tpm フラグを使用して TPM リソースマネージャーのパスを指定します。

     $ sudo go-fdo-client print --tpm /dev/tpmrm0

検証

1. デバイスのデプロイ準備が完了していることを確認するために、以下のコマンド出力パラメーターを確認します。

   • デバイスの公開鍵の情報
   • Rendezvous サーバーの情報
   • 所有権ヘッダーの状態
2. 出力にエラーが返されないことを確認します。エラーが返される場合は、認証情報が破損しているか不足しています。