Bisheriger Zertifikat-Sicherheitsmodus
Legacy-Konzept.
Wo zu finden: Übersicht. Wo ist welche Funktion?
Vorgehen
- Kernschutz in Übersicht prüfen.
- Optionale Identitätsschalter deaktivieren weder Keystore-, Boot- noch RKP-Kernpfad.
- Fehler anhand der Protokolle untersuchen.
Details und Grenzen
Die aktuelle WebUI bietet keinen Schalter zum Abschalten der Core-Keystore/TEE-Kompatibilität. Scope kommt aus Global Mode und Application Rules; Spoof Engine steuert nur Identitätswerte.
tee_broken_mode kann für Migration gelesen werden, ist aber nicht mehr Teil des Core-Targeting. Diagnose erfolgt durch engeren Scope, geeigneten Passthrough oder kontrolliertes Entfernen von Key Material.