H5系列安全架构不是都应该支持ROT吗？
是代码还没做好还是确定了不会支持呢？

1、Cube 包中 H5E5 无现成 RoT 示例

2、H5 系列三档架构（参考ST Wiki + RM0517 ）

档次	型号	硬件加密	TrustZone	STiRoT	OEMiRoT	OEMuRoT	Secure Manager
Crypto parts	H533/H543/H553/H573/H5F5	✅ SAES + PKA	✅	✅	✅	✅	✅
Non-crypto parts	H523/H56x/H5E5	❌ 无 SAES/OTFDEC	✅	❌	✅	✅	❌
基础档	H503	❌	❌	❌	✅	❌	❌

H5E5 属于 Non-crypto parts 档——有 TrustZone、HASH、RNG、PKA、OBKeys，但没有 SAES（硬件 AES）和 OTFDEC（实时解密），因此 STiRoT / STuRoT / Secure Manager 都不可用。

可用路径: 只能走 OEMiRoT（单级 Bootloader） + OEMuRoT（可选的第二级 Bootloader）

从手册上看，不同系类支持的安全功能多少是不一样的。支持STiROT 最相近的大容量型号可以选择 STM32H5F5系列。看datasheet 会更相信一点。


H5E5支持 借助安全固件安装（SFI）解决方案，开发者可以引入自己的信任根解决方案（OEM-iROT），包括在非受信任环境中进行安装。