大前提是启用安全功能

使能TRUSTED_BOARD_BOOT 构建TF-ABL2

• 在BL2 命令行中使能 TRUSTED_BOARD_BOOT = 1
• 标志位置位后则FIP必须带有签名证书
• 一旦处于close状态时，BL2也必须使能标志位，否则不能正常运行
• TF-A BL2 重新编译
  • 如果未处于close状态下，则要加DYN_DISABLE_AUTH = 1
  • Mbedtls 是从github下载的：https://github.com/Mbed-TLS/mbedtls 2.28.1版本

对映像进行签名并生成证书

• 生成证书工具：cert_create工具

  • 可以生成密钥证书、签名证书等，然后给到fiptool 打包
  • 需要提供根密钥(ROT 密钥相同)，使用ECDSA P-256加密

• cert_create 和 fiptool 工具都在SDK中

• 如果给定的非根密钥缺少了，它也会自动生成，也可以生成指定的密钥

• 临时密钥每次都不同

• stm32mp25x 的指令有些不同需要看文档进行选择

使用映像和证书生成FIP

• FIP在上个笔记有写
• fiptool 去创建FIP 生成一个image
• make 默认是不打包加密信息的证书
• 命令 fiptool create ...
• fiptool update 更新证书

最后重新运行

总结

讲了很多工具指令操作，实操性强，主要还是需要了解流程，才会知道需要做哪一步