Dell R740服务器TPM2.0疑问：是否支持SHA1？SHA256是否强制？

核心问题解答 #

1. TPM2.0是否支持SHA1算法？ #

TPM2.0规范允许设备支持SHA1算法，它属于可选哈希算法范畴。绝大多数主流厂商（包括Dell PowerEdge系列）的TPM2.0模块都会内置SHA1支持，用于兼容依赖SHA1的旧版信任链或遗留系统场景——你的Dell R740官方文档标注支持SHA1，说明该设备的TPM2.0确实具备SHA1处理能力。

2. SHA256对TPM2.0是否为强制要求？ #

是的，SHA256是TPM2.0规范的强制必实现算法。所有符合TPM2.0标准的设备必须支持SHA256哈希功能，它是TPM2.0核心功能（比如信任链度量、密钥生成/加密、PCR扩展等）的基础依赖。

额外排查提示（针对你的操作错误） #

虽然SHA1支持是明确的，但清除TPM或获取所有权时的错误，可能和以下因素有关：

• 确认BIOS中TPM的状态：确保TPM处于“已启用”状态，且未被锁定；
• 检查PCR银行配置：部分操作要求特定PCR银行处于可用状态，可在BIOS中确认SHA1/SHA256 PCR银行是否均已启用；
• 工具权限与版本：在Ubuntu 20.04中使用tpm2-tools操作时，需以root权限执行，同时确保工具版本适配你的TPM模块；
• 验证TPM支持的算法：执行tpm2_getcap properties-fixed | grep -A 10 hash-algorithms命令，可直接查看当前TPM支持的所有哈希算法列表，确认SHA1是否在列。

内容的提问来源于stack exchange，提问作者Karma Yogi