Es fing gut mit diesen, beiden Tutorials an und endete damit, dass ich mich 2h lang in die Dokumentation vom tpm-tools vpm-werkzeuge (vpm = vertrauenswürdiges Plattform Modul)eingelesen habe nur um eine verficke pcr-policy pcr-regel zu erstellen und damit im Endeffekt nichts funktioniert (ich habe die pcr-regel nicht erstellen können).
In opensuse konnte ich das beim installieren auswählen - funktioniert einwandfrei, nur muss ich den tpm2 key beim booten fünf Mal eingeben, kp warum.
Ich spar mir die >5h das zu fixen und geb lieber alle paar Wochen das Passwort fünfmal ein :)