Boot-time Trust startet die Kette.
Laufzeit-Atestierung macht sie überprüfbar.