3.8. 公開鍵を MOK リストに追加してターゲットシステムに公開鍵を登録する

手順

1. 公開鍵を sb_cert.cer ファイルにエクスポートします。

   # certutil -d /etc/pki/pesign \
              -n 'Custom Secure Boot key' \
              -Lr \
              > sb_cert.cer

   Copy to Clipboard Toggle word wrap

2. 公開鍵を MOK リストにインポートします。

   # mokutil --import sb_cert.cer

   Copy to Clipboard Toggle word wrap
3. この MOK 登録要求の新しいパスワードを入力してください。

4. マシンを再起動します。

   shim ブートローダーは、保留中の MOK キー登録要求を認識し、MokManager.efi を起動して、UEFI コンソールから登録を完了できるようにします。

5. Enroll MOK を選択し、プロンプトが表示されたら、この要求に関連付けたパスワードを入力し、登録を確認します。

   公開鍵が MOK リストに永続的に追加されます。

   キーが MOK リストに追加されると、UEFI セキュアブートが有効になっている場合は、このブートおよび後続のブートで .platform キーリングに自動的に伝達されます。