Parece que eu precisava editar o arquivo /etc/crypttab , que é o crypto equivalente a fstab , e adicionar a seguinte linha:
# create a /dev/mapper device for the encrypted drive
home /dev/sda2 none luks
Adicione o seguinte a /etc/fstab :
# /home LUKS
/dev/mapper/home /home ext4 rw 0 0
Agora recebo dois prompts de senha na inicialização, conforme necessário.