4.6. Ajout des clés pour secureboot

Procédure

1. Créez le fichier sb_cert.cer qui contient le certificat et le fichier sb_cert.priv qui contient la clé privée :

   $ openssl req -x509 -new -nodes -utf8 -sha256 -days 36500 -batch -config configuration_file.config -outform DER -out my_signing_key_pub.der -keyout my_signing_key.priv

2. Ajoutez les fichiers en utilisant l'une des méthodes suivantes :

   • Ajouter directement les fichiers en tant que secrets:

     oc create secret generic my-signing-key --from-file=key=<my_signing_key.priv>

     oc create secret generic my-signing-key-pub --from-file=key=<my_signing_key_pub.der>

   • Ajouter les fichiers en les encodant en base64 :

     cat sb_cert.priv | base64 -w 0 > my_signing_key2.base64

     cat sb_cert.cer | base64 -w 0 > my_signing_key_pub.base64

3. Ajouter le texte encodé à un fichier YAML :

   apiVersion: v1
   kind: Secret
   metadata:
     name: my-signing-key-pub
     namespace: default 

   1

   
   type: Opaque
   data:
     cert: <base64_encoded_secureboot_public_key>
   
   ---
   apiVersion: v1
   kind: Secret
   metadata:
     name: my-signing-key
     namespace: default 

   2

   
   type: Opaque
   data:
     key: <base64_encoded_secureboot_private_key>

   1 2

   namespace - Remplacer default par un espace de noms valide.

4. Appliquer le fichier YAML :

   $ oc apply -f <yaml_filename>