Initialisation de TPM à l'aide de l'interface Oracle ILOM - Sécurisation des systèmes et des périphériques connectés dans Oracle® Solaris 11.2

Langue :

SPARC: Initialisation de TPM à l'aide de l'interface Oracle ILOM

Sur les systèmes SPARC, vous utilisez à la fois les interfaces Oracle ILOM et Oracle Solaris pour initialiser le TPM.

A l'invite Oracle ILOM, mettez le système hors tension.
```
-> stop -f/SYS
```
Activez TPM.
Activez TPM avec l'un des ensembles de commandes suivants en fonction du système SPARC.
- Sur les serveurs des séries SPARC M5 et SPARC T5, utilisez la commande suivante :
```
-> set /HOST/tpm mode=activated
```
- Sur les serveurs de la série SPARC M5-32, utilisez la commande suivante :
```
-> set /HOST#/tpm mode=activated
```
  où # correspond à un numéro d'instance, par exemple, HOST0/tpm.
- Sur les serveurs SPARC T4, utilisez les commandes suivantes :
```
-> set /HOST/tpm enable=true activate=true
-> show /HOST/tpm
```
A l'invite Oracle Solaris, initialisez TPM.
Avec l'initialisation de TPM, vous devenez propriétaire de TPM de sorte qu'il requiert que vous affectiez un mot de passe propriétaire, également appelé Code PIN propriétaire.
```
 # tpmadm init
TPM Owner PIN:
Confirm TPM Owner PIN
```

Vérifiez l'état de TPM.

 # tpmadm status
TPM Version: 1.2 (ATML Rev: 13.9, SpecLevel: 2, ErrataRev: 1)
TPM resources
Contexts: 16/16 available
Sessions: 2/3 available
Auth Sessions: 2/3 available
Loaded Keys: 18/21 available
Platform Configuration Registers (24)
PCR 0: E1 EE 40 D8 66 28 A9 08 B6 22 8E AF DC 3C BC 23 71 15 49 31
PCR 1: 5B 93 BB A0 A6 64 A7 10 52 59 4A 70 95 B2 07 75 77 03 45 0B
PCR 2: 5B 93 BB A0 A6 64 A7 10 52 59 4A 70 95 B2 07 75 77 03 45 0B
PCR 3: 5B 93 BB A0 A6 64 A7 10 52 59 4A 70 95 B2 07 75 77 03 45 0B
PCR 4: AF 98 77 B8 72 82 94 7D BE 09 25 10 2E 60 F9 60 80 1E E6 7C
PCR 5: E1 AA 8C DF 53 A4 23 BF DB 2F 4F 0F F2 90 A5 45 21 D8 BF 27
PCR 6: 5B 93 BB A0 A6 64 A7 10 52 59 4A 70 95 B2 07 75 77 03 45 0B
PCR 7: 5B 93 BB A0 A6 64 A7 10 52 59 4A 70 95 B2 07 75 77 03 45 0B
PCR 8: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
PCR 9: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
PCR 10: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
PCR 11: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
PCR 12: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
PCR 13: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
PCR 14: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
PCR 15: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
PCR 16: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
PCR 17: FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
PCR 18: FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
PCR 19: FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
PCR 20: FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
PCR 21: FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
PCR 22: FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
PCR 23: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

(Facultatif) Activez le fournisseur de chiffrement TPM.
Remarque - Le fournisseur de chiffrement TPM est plus lent que Oracle Solaris. Effectuez cette étape uniquement si vous souhaitez que TPM effectue les opérations de chiffrement.
```
# cryptoadm install provider='/usr/lib/security/$ISA/pkcs11_tpm.so'
# cryptoadm list -mv provider='/usr/lib/security/$ISA/pkcs11_tpm.so'
```