2399488_zh-CN

[#1]

是否可以对 i.MX93 板进行重新配置？

我已使用 EdgeLock 2GO 成功配置了我的 FRDM i.MX93 板。现在我想使用一组新的或更新的安全对象（例如密钥对和 X.509 证书）重新配置同一块板。已配置的 i.MX93 设备是否支持重新配置？如果支持，请问推荐的步骤是什么？具体来说，之前配置的安全对象是否需要在重新配置之前删除或 RESET，还是可以通过 EdgeLock 2GO 进行更新？此外，在尝试重新配置之前，我是否需要注意任何限制或不可逆的设置？

日志：--

错误：iot_agent_utils_create_self_signed_edgelock2go_certificate L#1035 mbedtls_pk_setup_opaque 失败：0xffffc180
错误：iot_agent_utils_write_edgelock2go_datastore L#1150 iot_agent_utils_create_self_signed_edgelock2go_certificate 失败：0xffffffff
错误：iot_agent_utils_create_self_signed_edgelock2go_certificate L#1035 mbedtls_pk_setup_opaque 失败：0xffffc180
错误：iot_agent_utils_write_edgelock2go_datastore L#1150 iot_agent_utils_create_self_signed_edgelock2go_certificate 失败：0xffffffff
错误：iot_agent_utils_create_self_signed_edgelock2go_certificate L#1035 mbedtls_pk_setup_opaque 失败：0xffffc180
错误：iot_agent_update_device_configuration_from_constants L#614 iot_agent_utils_create_self_signed_edgelock2go_certificate 失败：0xffffffff
错误：iot_agent_update_device_configuration L#657 iot_agent_update_device_configuration_from_constants 失败，错误代码为 0xffffffff
状态（oem-prov-app）：失败

FRDM 培训动手实践培训安全Yocto ProjectRe: Is it possible to reprovision the i.MX93 board?

你好，

EdgeLock 2GO 可进行重新配置，其设计旨在实现完整的生命周期管理，包括在初始部署后更新、轮换或撤销证书和密钥。

请问您能否分享一下您在安全配置过程中遵循了哪些步骤？

您需要了解与熔丝中烧毁的配置相关的程序，例如键、生命周期等。

顺祝商祺！

Re: Is it possible to reprovision the i.MX93 board?

感谢您确认服务级别支持重新配置。澄清一下：这不是一次全新的配置尝试，而是对已经成功配置过一次的板子进行的重新配置尝试（生命周期 OEM_OPEN，ELE 固件 2.0.5-7a34cee，第一次配置时已经存在密钥和证书对象）。

在第二次尝试中，oem-prov-app 在 iot_agent_update_device_configuration_from_constants() → iot_agent_utils_create_self_signed_edgelock2go_certificate() 内部的 mbedtls_pk_setup_opaque() 调用处失败，返回 MBEDTLS_ERR_PK_BAD_INPUT_DATA (0xffffc180)。版本：el2go-agent 6.4.2-r0，smw 5.3-r0，mbedtls 3.6.5-r0。

两个问题：

1.重新配置是否需要在重新运行 oem-prov-app 之前显式擦除现有密钥对象（通过 psa_destroy_key 或 SMW 密钥存储 API），还是代理应该在相同的密钥 ID 处就地覆盖它？我们目前没有执行任何显式擦除步骤。
2. el2go-agent 6.4.2-r0 和 smw 5.3-r0 之间是否存在已知的兼容性问题，尤其是在重新配置/更新路径上？因为我们在初始启动时也看到了同样的错误，并怀疑是版本不匹配导致的。

另外，能否确认已配置的密钥和证书对象位于 ELE 管理的 NVM 中，而不是熔丝中，这样即使重新配置失败，也不会导致该密钥 ID 永久无法使用？

Re: Is it possible to reprovision the i.MX93 board?

你好，

谢谢你提供的信息。

1. 是的，使用签名消息执行密钥库重新配置。密钥存储重新配置会导致 HSM 处理的所有密钥存储被擦除。

2. 没有，没有报告任何兼容性问题。

3. 没错，应用程序密钥和证书存储在 ELE 管理的 NVM 中，而不是存储在熔丝中。

顺祝商祺！