TA二级证书导入的问题
收藏回复举报
TA二级证书导入的问题
t('forum.solved') 已解决
发表于2025-06-11 14:36:50
0 查看

https://www.hikunpeng.com/document/detail/zh/kunpengcctrustzone/trustzone/fg/kunpengtrustzone_20_0032.html

cert manager作为特权TA,具有证书导入能力,在申请TA开发者证书时需在configs.xml中扩充<sys_verify_ta>和<CERT_Permission>字段。可参考如下configs.xml示例:

<?xml version="1.0" encoding="utf-8"?> 
<ConfigInfo> 
  <TA_Basic_Info> 
      <service_name>rsa-demo</service_name> 
    <uuid>f68fd704-6eb1-4d14-b218-722850eb3ef0</uuid> 
  </TA_Basic_Info> 
  <TA_Manifest_Info> 
    <instance_keep_alive>false</instance_keep_alive> 
    <stack_size>40960</stack_size> 
    <heap_size>67928064</heap_size> 
    <multi_command>false</multi_command> 
    <multi_session>false</multi_session>
    <single_instance>true</single_instance>
    <sys_verify_ta>true</sys_verify_ta>
  </TA_Manifest_Info>
  <TA_Control_Info>
 <CERT_Info>
  <CERT_Permission>true</CERT_Permission>
 </CERT_Info>
  </TA_Control_Info>
</ConfigInfo>

问题1: 这个是否需要向华为申请签名证书,之前申请了一个rsa demo的证书,和这个xml配置不一样,是否按照这个格式单独申请??这个xml中多了  &lt;CERT_Permission&gt;true&lt;/CERT_Permission&gt;

我要发帖子