Verschlüsseln: Erst nur /home jezt auch noch / abe r nur eine Passworteingabe

Hallo zusammen,

bei der Neuinstallation meines Laptops mit Leap 16.0 habe ich NACH der Installation
die zweite SSD mit LUKS verschlüsselt und als /home eingehängt.
Beim Boot werde ich nach dem Passwort gefragt und alles ist gut.

Das System hat noch / und eine Swap-Partition.
Nun spiele ich mit dem Gedanken auch / zu verschlüsseln, nachdem ich einen
Artikel von Heise gefunden habe, wo das schön erklärt wird.
(ct2024.03 - Nachverschlüsselt - Linux-Installation nachträglich verschlüsseln)

Was muss ich machen, dass ich beim Booten nur nach einem Passwort gefragt werde und die
Entschlüsselung von / und /home damit passiert.
(ich muss für beide natürlich das gleiche PW zum verschlüsseln verwenden)

Geht das überhaupt ohne große Verrenkungen ?
LVM möchte ich nicht benutzen (falls das dazu notwendig ist)
Geht das nur mit einer Schlüsseldatei in der Root-Partition ?
(https://www.linux-community.de/ausgaben/linuxuser/2024/11/festplattenverschluesselung-unter-opensuse-leap/)

Danke für Tipps

Werner Franke