如何验证AWS NitroTPM背书密钥（EK证书）？AWS是否未提供相关技术信息？

• AWS并未公开NitroTPM的背书密钥（EK）证书及相关证书层级信息，也不会在NitroTPM的持久化/永久句柄中预置EK证书，你用sudo tpm2_getcap handles-persistent、sudo tpm2_getcap handles-permanent命令找不到是正常情况。
• 和Azure的TPM方案不同，NitroTPM的远程证明依赖AWS自身的基础设施信任链，而非传统的EK证书验证路径。
• 若要基于NitroTPM实现远程证明，建议使用AWS官方提供的Nitro Enclaves或Verified Access服务，这类服务已整合NitroTPM的信任验证逻辑，无需手动获取EK证书。

内容的提问来源于stack exchange，提问作者leongross