[参考译文] AM263P4：禁用应用程序加密

尊敬的 Geetha：

是的、即使在 HS-SE 器件上的 ENC_ENABLE=NO、您仍需要密钥环证书。

为什么：
- app_signing_key_keyring_ID 用于签名验证,而不是加密
-即使禁用了加密,您的应用仍在构建过程中签名
-在启动时,HSMRT 使用 sign_key_id 在密钥环中查找公钥来验证签名
-没有密钥环,HSMRT 无法验证签名,引导将失败

两个独立操作：
1.签名（身份验证）-始终需要在 HS 设备上,需要密钥环
2.加密 — 可选,由 ENC_ENABLED 控制

对于 GP 器件：无需密钥环（使用去生成/虚拟密钥进行开发）

注意：app_signing_key_keyring_ID = 0 表示信任密钥的根。
因此、不需要根据 ID 0 发送密钥环证书、HSM 将已经具有信任根密钥来对签名的二进制进行身份验证。

谢谢。此致、
Aditya Singal