Por lo tanto, un proceso de arranque seguro comienza con una cadena de confianza basada en hardware. La clave pública raíz se incluye en la ROM que se usa para verificar el cargador de arranque de bajo nivel que, a su vez, inicia el kernel. Con esto implementado, una actualización de software se firmará con la misma clave utilizada para verificar el kernel.
¿Hay alguna ventaja si la clave utilizada para firmar el sistema kernel + es diferente de la utilizada para firmar el cargador de arranque de bajo nivel?