tpm - 使用 tpm2-tools 验证 TPM

Question

我有一堆带有 TPM2 的服务器，我想验证他们的 TPM。我怎样才能使用 tpm2-tools 完成它？我想做以下事情：

1. 获取 TPM Attestation 证书（我在哪里可以找到这样的证书？）
2. 在 TPM 中生成密钥对
3. 让 TPM 使用它的证明密钥对生成的私钥进行签名
4. 使 TPM 使用生成的私钥签署随机挑战

只是为了澄清所有我想在 Yubikeys 中获得接近 PIV Attestation 的东西，因为它易于使用和理解。我可以对 TPM2 和 tpm2-tools 做同样的事情吗？

标签： tpm