Megbízható indítás – gyakori kérdések

Cikk
03/15/2024

Figyelemfelhívás

Ez a cikk a CentOS-ra, egy olyan Linux-disztribúcióra hivatkozik, amely közel áll az élettartam (EOL) állapotához. Fontolja meg a használatát, és ennek megfelelően tervezze meg. További információ: CentOS End Of Life útmutató.

Gyakori kérdések a megbízható indításról. Szolgáltatáshasználati esetek, egyéb Azure-funkciók támogatása és gyakori hibák javítása.

Használati esetek

Miért érdemes megbízható indítást használni? Mi ellen véd a megbízható indítási védelem?

Megbízható indítási őrök a rendszerindítási készletek, a rootkitek és a kernelszintű kártevők ellen. Ezek a kifinomult kártevőtípusok kernel módban futnak, és rejtve maradnak a felhasználók elől. Példa:

Belső vezérlőprogram rootkitjei: ezek a készletek felülírják a virtuális gép BIOS-jának belső vezérlőprogramját, így a rootkit az operációs rendszer előtt elindulhat.
Rendszerindító készletek: ezek a készletek helyettesítik az operációs rendszer rendszerindítóját, hogy a virtuális gép betöltse a rendszerindító készletet az operációs rendszer előtt.
Kernel rootkits: ezek a készletek lecserélik az operációsrendszer-kernel egy részét, hogy a rootkit automatikusan elinduljon az operációs rendszer betöltésekor.
Illesztőprogram-rootkits: ezek a készletek az operációs rendszer által a virtuális gép összetevőivel való kommunikációhoz használt megbízható illesztőprogramok egyikeként jelennek meg.

Hogyan hasonlítja össze a megbízható indítás a Hyper-V védett virtuális géppel?

A Hyper-V védett virtuális gép jelenleg csak Hyper-V-n érhető el. A Hyper-V védett virtuális gép általában a Védett hálóval van üzembe helyezve. A védett háló egy gazdagépőr-szolgáltatásból (HGS), egy vagy több védett gazdagépből és védett virtuális gépekből áll. A Hyper-V védett virtuális gépeket olyan hálókban használják, ahol a virtuális gép adatait és állapotát védeni kell a különböző szereplőktől. Ezek a szereplők hálógazdák és nem megbízható szoftverek, amelyek a Hyper-V gazdagépeken futhatnak. A megbízható indítás viszont önálló virtuális gépként vagy virtuálisgép-méretezési csoportként is üzembe helyezhető az Azure-ban a HGS egyéb üzembe helyezése és felügyelete nélkül. Az összes megbízható indítási funkció engedélyezhető az üzembehelyezési kód egyszerű módosításával vagy az Azure Portalon egy jelölőnégyzettel.

Letilthatom a megbízható indítást az új virtuális gépek üzembe helyezéséhez?

A megbízható indítású virtuális gépek alapvető számítási biztonságot biztosítanak, és a javaslatunk nem tiltja le ugyanezt az új virtuálisgép-/VMSS-üzemelő példányok esetében, kivéve, ha az üzemelő példányok függőségben vannak:

A securityType paraméter értékével Standard letilthatja a megbízható indítást az új virtuálisgép-/VMSS-üzemelő példányokban az Azure PowerShell (v10.3.0+) és a parancssori felület (2.53.0+) használatával.

Parancssori felület
PowerShell

az vm create -n MyVm -g MyResourceGroup --image Ubuntu2204 `
    --security-type 'Standard'

$adminUsername = <USER NAME>
$adminPassword = <PASSWORD> | ConvertTo-SecureString -AsPlainText -Force
$vmCred = New-Object System.Management.Automation.PSCredential($adminUsername, $adminPassword)
New-AzVM -Name MyVm -Credential $vmCred -SecurityType Standard

Letilthatom a Biztonságos rendszerindítás beállítást a megbízható indítású virtuális gépek esetében?

A Biztonságos rendszerindítás alapértelmezés szerint NEM engedélyezett, de ajánlott engedélyezni, ha nem egyéni aláíratlan kernelt vagy illesztőprogramokat használ. Miután létrejött egy virtuális gép, és engedélyezve van a Megbízható indítás és a Biztonságos rendszerindítás lehetőség, lépjen a virtuális gépre, Gépház lapon lépjen a Konfigurációk elemre, és törölje a "Biztonságos rendszerindítás engedélyezése" beállítás kijelölését.

Támogatott funkciók és üzemelő példányok

Az Azure Compute Galleryt támogatja a megbízható indítás?

A megbízható indítás mostantól lehetővé teszi a rendszerképek létrehozását és megosztását az Azure Compute Galleryben (korábban Megosztott képtár). A kép forrása a következő lehet:

egy meglévő, általánosított vagy specializált Azure-beli virtuális gép, VAGY
egy meglévő felügyelt lemez vagy pillanatkép VAGY,
egy VHD-t vagy egy másik katalógusból származó képverziót.

A megbízható indítású virtuális gépek Azure Compute Gallery használatával történő üzembe helyezéséről további információt a Megbízható indítású virtuális gépek üzembe helyezésével kapcsolatban talál.

Az Azure Backupot támogatja a megbízható indítás?

A megbízható indítás mostantól támogatja az Azure Backupot. További információt az Azure-beli virtuális gépek biztonsági mentésének támogatási mátrixában talál.

Az Azure Backup továbbra is működni fog a megbízható indítás engedélyezése után?

A bővített szabályzattal konfigurált biztonsági másolatok a megbízható indítás engedélyezése után is biztonsági másolatot készítnek a virtuális gépről.

A rövid élettartamú operációsrendszer-lemezeket támogatja a megbízható indítás?

A megbízható indítás támogatja a rövid élettartamú operációsrendszer-lemezeket. További információ: A rövid élettartamú operációsrendszer-lemezek megbízható indítása.

Feljegyzés

Ha rövid élettartamú lemezeket használ a megbízható indítású virtuális gépekhez, előfordulhat, hogy a virtuális gép létrehozása után a vTPM által létrehozott vagy lezárt kulcsok és titkos kulcsok nem maradnak meg az olyan műveletek között, mint az újraimálás és a platformesemények, például a szolgáltatásjavítás.

Visszaállítható a virtuális gép a megbízható indítás engedélyezése előtt készített biztonsági másolattal?

A meglévő 2. generációs virtuális gép megbízható indításra való frissítése előtt készített biztonsági másolatok teljes virtuális gép vagy egyéni adatlemezek visszaállítására használhatók. Nem használhatók csak operációsrendszer-lemez visszaállítására vagy cseréjére.

Hogyan találhatok olyan virtuálisgép-méreteket, amelyek támogatják a megbízható indítást?

Tekintse meg a megbízható indítást támogató 2. generációs virtuálisgép-méretek listáját.

Az alábbi parancsokkal ellenőrizheti, hogy a 2. generációs virtuálisgép-méret nem támogatja-e a megbízható indítást.

Parancssori felület
PowerShell

subscription="<yourSubID>"
region="westus"
vmSize="Standard_NC12s_v3"

az vm list-skus --resource-type virtualMachines  --location $region --query "[?name=='$vmSize'].capabilities" --subscription $subscription

$region = "southeastasia"
$vmSize = "Standard_M64"
(Get-AzComputeResourceSku | where {$_.Locations.Contains($region) -and ($_.Name -eq $vmSize) })[0].Capabilities

A válasz hasonló az alábbi űrlaphoz. TrustedLaunchDisabled True a kimenet azt jelzi, hogy a 2. generációs virtuális gép mérete nem támogatja a megbízható indítást. Ha 2. generációs virtuálisgép-méretről van szó, és TrustedLaunchDisabled nem része a kimenetnek, az azt jelenti, hogy a virtuális gép méretéhez támogatott a megbízható indítás.

Name                                         Value
----                                         -----
MaxResourceVolumeMB                          8192000
OSVhdSizeMB                                  1047552
vCPUs                                        64
MemoryPreservingMaintenanceSupported         False
HyperVGenerations                            V1,V2
MemoryGB                                     1000
MaxDataDiskCount                             64
CpuArchitectureType                          x64
MaxWriteAcceleratorDisksAllowed              8
LowPriorityCapable                           True
PremiumIO                                    True
VMDeploymentTypes                            IaaS
vCPUsAvailable                               64
ACUs                                         160
vCPUsPerCore                                 2
CombinedTempDiskAndCachedIOPS                80000
CombinedTempDiskAndCachedReadBytesPerSecond  838860800
CombinedTempDiskAndCachedWriteBytesPerSecond 838860800
CachedDiskBytes                              1318554959872
UncachedDiskIOPS                             40000
UncachedDiskBytesPerSecond                   1048576000
EphemeralOSDiskSupported                     True
EncryptionAtHostSupported                    True
CapacityReservationSupported                 False
TrustedLaunchDisabled                        True
AcceleratedNetworkingEnabled                 True
RdmaEnabled                                  False
MaxNetworkInterfaces                         8

Hogyan ellenőrizhetim, hogy az operációsrendszer-rendszerképem támogatja-e a megbízható indítást?

Tekintse meg a megbízható indítással támogatott operációsrendszer-verziók listáját,

Marketplace operációsrendszer-rendszerképek

Az alábbi parancsokkal ellenőrizheti, hogy a Marketplace operációsrendszer-rendszerkép támogatja-e a megbízható indítást.

Parancssori felület
PowerShell

az vm image show --urn "MicrosoftWindowsServer:WindowsServer:2022-datacenter-azure-edition:latest"

A válasz hasonló az alábbi űrlaphoz. A hyperVGenerationv2 és a SecurityType a kimenetben azt TrustedLaunch jelzi, hogy a 2. generációs operációsrendszer-rendszerkép támogatja a megbízható indítást.

{
  "architecture": "x64",
  "automaticOsUpgradeProperties": {
    "automaticOsUpgradeSupported": false
  },
  "dataDiskImages": [],
  "disallowed": {
    "vmDiskType": "Unmanaged"
  },
  "extendedLocation": null,
  "features": [
    {
      "name": "SecurityType",
      "value": "TrustedLaunchAndConfidentialVmSupported"
    },
    {
      "name": "IsAcceleratedNetworkSupported",
      "value": "True"
    },
    {
      "name": "DiskControllerTypes",
      "value": "SCSI, NVMe"
    },
    {
      "name": "IsHibernateSupported",
      "value": "True"
    }
  ],
  "hyperVGeneration": "V2",
  "id": "/Subscriptions/00000000-0000-0000-0000-00000000000/Providers/Microsoft.Compute/Locations/westus/Publishers/MicrosoftWindowsServer/ArtifactTypes/VMImage/Offers/WindowsServer/Skus/2022-datacenter-azure-edition/Versions/20348.1906.230803",
  "imageDeprecationStatus": {
    "alternativeOption": null,
    "imageState": "Active",
    "scheduledDeprecationTime": null
  },
  "location": "westus",
  "name": "20348.1906.230803",
  "osDiskImage": {
    "operatingSystem": "Windows",
    "sizeInGb": 127
  },
  "plan": null,
  "tags": null
}

Get-AzVMImage -Skus 22_04-lts-gen2 -PublisherName Canonical -Offer 0001-com-ubuntu-server-jammy -Location westus3 -Version latest

A parancs kimenete a Virtual Machines – Get API használatával használható. A válasz hasonló az alábbi űrlaphoz. A hyperVGenerationv2 és a SecurityType a kimenetben azt TrustedLaunch jelzi, hogy a 2. generációs operációsrendszer-rendszerkép támogatja a megbízható indítást.

{
    "properties": {
        "hyperVGeneration": "V2",
        "architecture": "x64",
        "replicaType": "Managed",
        "replicaCount": 10,
        "disallowed": {
            "vmDiskType": "Unmanaged"
        },
        "automaticOSUpgradeProperties": {
            "automaticOSUpgradeSupported": false
        },
        "imageDeprecationStatus": {
            "imageState": "Active"
        },
        "features": [
            {
                "name": "SecurityType",
                "value": "TrustedLaunchSupported"
            },
            {
                "name": "IsAcceleratedNetworkSupported",
                "value": "True"
            },
            {
                "name": "DiskControllerTypes",
                "value": "SCSI, NVMe"
            },
            {
                "name": "IsHibernateSupported",
                "value": "True"
            }
        ],
        "osDiskImage": {
            "operatingSystem": "Linux",
            "sizeInGb": 30
        },
        "dataDiskImages": []
    },
    "location": "WestUS3",
    "name": "22.04.202309080",
    "id": "/Subscriptions/00000000-0000-0000-0000-000000000000/Providers/Microsoft.Compute/Locations/WestUS3/Publishers/Canonical/ArtifactTypes/VMImage/Offers/0001-com-ubuntu-server-jammy/Skus/22_04-lts-gen2/Versions/22.04.202309080"
}

Az Azure Compute Gallery operációs rendszer képe

Az alábbi parancsokkal ellenőrizheti, hogy az Azure Compute Gallery operációs rendszerképe támogatja-e a megbízható indítást.

Parancssori felület
PowerShell

az sig image-definition show `
    --gallery-image-definition myImageDefinition `
    --gallery-name myImageGallery `
    --resource-group myImageGalleryRg

{
  "architecture": "x64",
  "features": [
    {
      "name": "SecurityType",
      "value": "TrustedLaunchSupported"
    }
  ],
  "hyperVGeneration": "V2",
  "id": "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/myImageGalleryRg/providers/Microsoft.Compute/galleries/myImageGallery/images/myImageDefinition",
  "identifier": {
    "offer": "myImageDefinition",
    "publisher": "myImageDefinition",
    "sku": "myImageDefinition"
  },
  "location": "westus3",
  "name": "myImageDefinition",
  "osState": "Generalized",
  "osType": "Windows",
  "provisioningState": "Succeeded",
  "recommended": {
    "memory": {
      "max": 32,
      "min": 1
    },
    "vCPUs": {
      "max": 16,
      "min": 1
    }
  },
  "resourceGroup": "myImageGalleryRg",
  "tags": {},
  "type": "Microsoft.Compute/galleries/images"
}

Get-AzGalleryImageDefinition -ResourceGroupName myImageGalleryRg `
    -GalleryName myImageGallery -GalleryImageDefinitionName myImageDefinition

ResourceGroupName : myImageGalleryRg
OsType            : Windows
OsState           : Generalized
HyperVGeneration  : V2
Identifier        :
  Publisher       : myImageDefinition
  Offer           : myImageDefinition
  Sku             : myImageDefinition
Recommended       :
  VCPUs           :
    Min           : 1
    Max           : 16
  Memory          :
    Min           : 1
    Max           : 32
ProvisioningState : Succeeded
Id                : /subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/myImageGalleryRg/providers/Microsoft.Compute/galleries/myImageGallery/images/myImageDefinition
Name              : myImageDefinition
Type              : Microsoft.Compute/galleries/images
Location          : westus3
Tags              : {}
Features[0]       :
  Name            : SecurityType
  Value           : TrustedLaunchSupported
Architecture      : x64

Hogyan működnek a külső kommunikációs illesztőprogramok a megbízható indítású virtuális gépekkel?

A COM-portok hozzáadásához le kell tiltani a Biztonságos rendszerindítást. Ezért a COM-portok alapértelmezés szerint le vannak tiltva a megbízható indítású virtuális gépeken.

Energiaállapotok

Jellemzőspecifikus állapotok, rendszerindítási típusok és gyakori rendszerindítási problémák.

Mi az a virtuálisgép-vendégállapot (VMGS)?

A virtuális gép vendégállapota (VMGS) a megbízható indítású virtuális gépre vonatkozik. Ez egy Azure által felügyelt blob, amely tartalmazza az egységes bővíthető belsővezérlőprogram-interfészt (UEFI) biztonságos rendszerindítási aláírási adatbázisokat és egyéb biztonsági információkat. A VMGS-blob életciklusa az operációsrendszer-lemez életciklusához van kötve.

Mi a különbség a biztonságos rendszerindítás és a mért rendszerindítás között?

A biztonságos rendszerindítási láncban a rendszerindítási folyamat minden lépése ellenőrzi a következő lépések titkosítási aláírását. A BIOS például egy aláírást ellenőriz a betöltőn, a betöltő pedig az összes betölthető kernel-objektumon ellenőrzi az aláírásokat, és így tovább. Ha az objektumok bármelyike sérült, az aláírás nem egyezik, és a virtuális gép nem indul el. További információ: Biztonságos rendszerindítás. A mért rendszerindítás nem leállítja a rendszerindítási folyamatot, méri vagy kiszámítja a lánc következő objektumainak kivonatát, és a kivonatokat a vTPM platformkonfigurációs nyilvántartásaiban (PCRs) tárolja. A rendszerindítási integritás monitorozásához mért rendszerindítási rekordokat használunk.

Miért nem indul el megfelelően a megbízható indítású virtuális gép?

Ha az UEFI (vendég belső vezérlőprogram), a bootloader, az operációs rendszer vagy a rendszerindító illesztőprogramok nem aláírt összetevőket észlel, a megbízható indítású virtuális gép nem indul el. A megbízható indítású virtuális gép biztonságos rendszerindítási beállítása nem indul el, ha a rendszerindítási folyamat során nem aláírt vagy nem megbízható rendszerindítási összetevők lépnek fel, és biztonságos rendszerindítási hibaként jelenik meg.

A megbízható indítási folyamat a biztonságos rendszerindítástól a külső illesztőprogramokig

Feljegyzés

A közvetlenül az Azure Marketplace-rendszerképből létrehozott megbízható indítási virtuális gépek nem ütköznek biztonságos rendszerindítási hibákba. A Marketplace eredeti képforrásával rendelkező Azure Compute Gallery-rendszerképek és a megbízható indítású virtuális gépekről létrehozott pillanatképek szintén nem találkozhatnak ezekkel a hibákkal.

Hogyan ellenőriznék egy rendszerindítás nélküli forgatókönyvet az Azure Portalon?

Ha egy virtuális gép elérhetetlenné válik egy biztonságos rendszerindítási hibából, a "nincs rendszerindítás" azt jelenti, hogy a virtuális gép rendelkezik egy megbízható szolgáltató által aláírt operációsrendszer-összetevővel, amely letiltja a megbízható indítású virtuális gépek indítását. A virtuális gépek üzembe helyezésekor az ügyfelek az Azure Portalon láthatják az erőforrás-állapotból származó információkat, amely szerint érvényesítési hiba történt a biztonságos rendszerindítás során.

Ha a virtuális gép konfigurációs oldaláról szeretné elérni az erőforrás állapotát, lépjen a Resource Health (Erőforrás állapota) lapra a Súgó panelen.

Kövesse az erőforrás-állapot képernyőn ismertetett "Ajánlott lépések" elemet. Az utasítások közé tartozik egy képernyőkép és egy letölthető soros napló a virtuális gép rendszerindítási diagnosztikáiból.

Ha ellenőrizte, hogy a rendszerindítást biztonságos rendszerindítási hiba okozta:

A használt rendszerkép egy régebbi verzió, amely egy vagy több nem megbízható rendszerindítási összetevővel rendelkezhet, és elavult. Az elavult rendszerképek kijavításához frissítsen egy támogatott újabb rendszerkép-verzióra.
Előfordulhat, hogy a használt rendszerkép egy piactéri forráson kívül készült, vagy a rendszerindító összetevők módosultak, és aláíratlan vagy nem megbízható rendszerindítási összetevőket tartalmaznak. Annak ellenőrzéséhez, hogy a rendszerkép nem aláírt vagy nem megbízható rendszerindítási összetevőkkel rendelkezik-e, tekintse meg a "Biztonságos rendszerindítási hibák ellenőrzése" című témakört.
Ha a fenti két forgatókönyv nem alkalmazható, a virtuális gép potenciálisan kártevővel (bootkit/rootkit) fertőzött. Fontolja meg a virtuális gép törlését és egy új virtuális gép létrehozását ugyanabból a forráslemezképből, miközben kiértékeli az összes telepített szoftvert.

Biztonságos rendszerindítási hibák ellenőrzése

Linux rendszerű virtuális gépek

Annak ellenőrzéséhez, hogy mely rendszerindító összetevők felelősek az Azure Linux rendszerű virtuális gépek biztonságos rendszerindítási hibáiért, a végfelhasználók használhatják a Linux biztonsági csomag SBInfo eszközét.

A biztonságos rendszerindítás kikapcsolása
Csatlakozás az Azure Linux megbízható indítású virtuális gépére.
Telepítse az SBInfo eszközt a virtuális gép által futtatott disztribúcióhoz. A Linux biztonsági csomagban található

Ezek a parancsok az Ubuntu, a Debian és más Debian-alapú disztribúciókra vonatkoznak.

echo "deb [arch=amd64] http://packages.microsoft.com/repos/azurecore/ trusty main" | sudo tee -a /etc/apt/sources.list.d/azure.list

echo "deb [arch=amd64] http://packages.microsoft.com/repos/azurecore/ xenial main" | sudo tee -a /etc/apt/sources.list.d/azure.list

echo "deb [arch=amd64] http://packages.microsoft.com/repos/azurecore/ bionic main" | sudo tee -a /etc/apt/sources.list.d/azure.list

wget https://packages.microsoft.com/keys/microsoft.asc

wget https://packages.microsoft.com/keys/msopentech.asc

sudo apt-key add microsoft.asc && sudo apt-key add msopentech.asc

sudo apt update && sudo apt install azure-security

Ezek a parancsok az RHEL, a CentOS és más Red Hat-alapú disztribúciókra vonatkoznak.

echo "[packages-microsoft-com-azurecore]" | sudo tee -a /etc/yum.repos.d/azurecore.repo

echo "name=packages-microsoft-com-azurecore" | sudo tee -a /etc/yum.repos.d/azurecore.repo

echo "baseurl=https://packages.microsoft.com/yumrepos/azurecore/" | sudo tee -a /etc/yum.repos.d/azurecore.repo

echo "enabled=1" | sudo tee -a /etc/yum.repos.d/azurecore.repo

echo "gpgcheck=0" | sudo tee -a /etc/yum.repos.d/azurecore.repo

sudo yum install azure-security

Ezek a parancsok az SLES, az openSU Standard kiadás és más SU Standard kiadás-alapú disztribúciókra vonatkoznak.

sudo zypper ar -t rpm-md -n "packages-microsoft-com-azurecore" --no-gpgcheck https://packages.microsoft.com/yumrepos/azurecore/ azurecore

sudo zypper install azure-security

A disztribúcióhoz tartozó Linux biztonsági csomag telepítése után futtassa az "sbinfo" parancsot annak ellenőrzéséhez, hogy mely rendszerindító összetevők felelősek a biztonságos rendszerindítási hibákért az összes aláíratlan modul, kernel és rendszerindító megjelenítésével.

sudo sbinfo -u -m -k -b

Ha többet szeretne megtudni az SBInfo diagnosztikai eszközről, futtassa a "sudo sbinfo -help" parancsot.

Miért kapok rendszerindítási integritás-monitorozási hibát?

Az Azure-beli virtuális gépek megbízható indítása figyeli a speciális fenyegetéseket. Ha ilyen fenyegetéseket észlel, a rendszer riasztást indít el. A riasztások csak akkor érhetők el, ha Felhőhöz készült Defender továbbfejlesztett biztonsági funkciói engedélyezve vannak.

Felhőhöz készült Microsoft Defender rendszeres időközönként elvégzi az igazolást. Ha az igazolás sikertelen, a rendszer közepes súlyossági riasztást indít el. A megbízható indítási igazolás a következő okokból meghiúsulhat:

Az igazolt információk, amelyek tartalmazzák a Megbízható számítási alap (TCB) naplóját, eltérnek a megbízható alapkonfigurációtól (például a biztonságos rendszerindítás engedélyezésekor). Az eltérés azt jelzi, hogy nem megbízható modul(ok) lettek betöltve, és az operációs rendszer megsérülhet.
Az igazolási idézet nem ellenőrizhető, hogy az igazolt virtuális gép vTPM-éből származik-e. Az ellenőrzési hiba azt jelzi, hogy kártevő található, és a TPM felé irányítja a forgalmat.
A virtuális gép igazolási bővítménye nem válaszol. A nem válaszoló bővítmények szolgáltatásmegtagadásos támadást jeleznek kártevő vagy operációsrendszer-rendszergazda által.

Diplomák

Hogyan hozhatják létre a felhasználók a megbízhatóság gyökerét a megbízható indítású virtuális gépek használatával?

A virtuális TPM AK nyilvános tanúsítványa a teljes tanúsítványláncra (főtanúsítványokra és köztes tanúsítványokra) vonatkozó információk láthatóságát biztosítja a felhasználóknak, segítve őket a tanúsítvány- és gyökérlánc megbízhatóságának ellenőrzésében. Annak érdekében, hogy a megbízható indítású felhasználók folyamatosan a legmagasabb biztonsági helyzettel rendelkezzenek, információt nyújt a példány tulajdonságairól, hogy a felhasználók visszakövethessenek a teljes láncra.

Letöltési útmutató

Csomagtanúsítványok, amelyek biztonsága sérült. p7b (Teljes hitelesítésszolgáltató) és .cer (köztes hitelesítésszolgáltató) felfedi az aláíró és a hitelesítésszolgáltatót. Másolja ki a megfelelő tartalmat, és használja a tanúsítványeszközöket a tanúsítványok részleteinek vizsgálatához és értékeléséhez.

Válassza ki az alábbi .crt letöltését az Azure Virtual TPM főtanúsítvány-szolgáltató 2023-hoz

Azure Virtual TPM Főtanúsítvány-szolgáltató 2023

Válassza ki a .p7b tartalom megtekintéséhez

Globális virtuális TPM CA – 01:

Válassza ki a főtanúsítvány .cert-tartalmának megtekintéséhez