3.8. MOK 목록에 공개 키를 추가하여 대상 시스템에 공개 키 등록

프로세스

1. 공개 키를 sb_cert.cer 파일로 내보냅니다.

   # certutil -d /etc/pki/pesign \
              -n 'Custom Secure Boot key' \
              -Lr \
              > sb_cert.cer

2. 공개 키를 MOK 목록으로 가져옵니다.

   # mokutil --import sb_cert.cer

3. 이 MOK 등록 요청에 대한 새 암호를 입력합니다.

4. 시스템을 재부팅합니다.

   shim 부트 로더는 보류 중인 MOK 키 등록 요청을 확인하고 MokManager.efi 를 시작하여 UEFI 콘솔에서 등록을 완료할 수 있습니다.

5. Enroll MOK 를 선택하고, 메시지가 표시되면 이 요청과 이전에 연결된 암호를 입력한 다음 등록을 확인합니다.

   공개 키는 지속적 MOK 목록에 추가됩니다.

   키가 MOK 목록에 있으면 UEFI Secure Boot가 활성화되면 자동으로 이 키링의 .platform 인증 키와 후속 부팅으로 전파됩니다.