第25章 HTTPS ブート暗号化の有効化

HTTPS ブート暗号化は、起動前にトランスポート暗号化、デジタル署名検証、およびサーバー認証を行い、HTTPS 経由でカーネルと初期 RAM ファイルシステム (initramfs) をダウンロードします。

ファームウェアの Transport Layer Security (TLS) サポートと信頼できるセキュリティー証明書を使用することで、システム上の HTTPS ブート暗号化を管理します。デジタル署名は、ファームウェアがダウンロードしたイメージをロードする前に、ブートファイルの完全性と信頼性を確保します。ファームウェアには復号機能が備わっている必要があります。通常の HTTP ブートでは、HTTPS ブート暗号化と同等のトランスポート保護は提供されません。

グラフィカルインターフェイスを使用せずに、UEFI モードのクライアントファームウェアで UEFI HTTPS ブート用の CA 証明書を設定します。