Resumen
Intel® AMT solo admite certificados de cifrado SHA-256.
Descripción
Este artículo se ocupa del Intel® AMT 14 y superiores y la renovación del certificado de aprovisionamiento en el servidor Intel® EMA.
Resolución
- Intel® Active Management Technology (Intel® AMT) es compatible con SHA-256 desde Motor de administración Intel® (Intel® ME) 11.0.
- Los hash del certificado SHA1 predeterminados se eliminaron del firmware en Intel® AMT 14 y superiores,
- A partir de Intel® ME firmware 15.0 para la plataforma H y Intel® ME firmware 16.0 para todas las plataformas, Intel está eliminando la compatibilidad con certificados raíz SHA1 y tamaños de claves RSA inferiores a 2048 bits para el aprovisionamiento de Intel® AMT. En esas versiones y versiones posteriores, ya no es posible agregar hashes SHA1, y ninguno de los certificados en la cadena de certificados puede ser basado en SHA1, incluido el certificado raíz.
Más información
Para obtener más información , vaya a La configuración y configuración de Intel® AMT > hash de certificados raíz de Intel® AMT guía de implementación y referencia.