21.5. 公開鍵のソース

カーネルは、起動時に X.509 キーを永続キーストアから以下のキーリングに読み込みます。

システムキーリング (.builtin_trusted_keys)
.platform キーリング
システムの .blacklist キーリング

Expand

表21.3 システムキーリングのソース
X.509 鍵のソース	ユーザーによるキーの追加	UEFI セキュアブートの状態	ブート中に読み込まれる鍵
カーネルに埋め込み	いいえ	-	`.builtin_trusted_keys`
UEFI `db`	限定的	有効でない	いいえ
UEFI `db`	限定的	有効	`.platform`
`shim` ブートローダーに埋め込み	いいえ	有効でない	いいえ
`shim` ブートローダーに埋め込み	いいえ	有効	`.platform`
Machine Owner Key (MOK) リスト	はい	有効でない	いいえ
Machine Owner Key (MOK) リスト	はい	有効	`.platform`

.builtin_trusted_keys

起動時にビルドされるキーリング
信頼できる公開鍵を提供します。
キーを表示するには、root 権限が必要です。

.platform

起動時にビルドされるキーリング
サードパーティーのプラットフォームプロバイダーからの鍵とカスタムの公開鍵を提供します。
キーを表示するには、root 権限が必要です。

.blacklist

失効した X.509 キーを含むキーリング
公開鍵が .builtin_trusted_keys にある場合でも、.blacklist からの鍵で署名されたモジュールは認証に失敗します。

UEFI セキュアブート db

署名データベース
UEFI アプリケーション、UEFI ドライバー、およびブートローダーのキー (ハッシュ) を保存します。
キーはマシンにロードできます。

UEFI セキュアブート dbx

失効した署名データベース
キーがロードされるのを防ぎます。
このデータベースからの失効したキーは、.blacklist キーリングに追加されます。

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2026 Red Hat

トップに戻る