3.10. 개인 키를 사용하여 GRUB 빌드에 서명

사전 요구 사항

• 공개 및 개인 키 쌍을 생성하고 공개 키의 유효 날짜를 알고 있습니다. 자세한 내용은 공개 및 개인 키 쌍 생성을 참조하십시오.
• 대상 시스템에 공개 키를 등록했습니다. 자세한 내용은 MOK 목록에 공개 키를 추가하여 대상 시스템에서 공개 키 등록을 참조하십시오.
• 서명에 사용할 수 있는 GRUB EFI 바이너리가 있습니다.

프로세스

• x64 아키텍처에서 다음을 수행합니다.

  1. 서명된 GRUB EFI 바이너리를 생성합니다.

     # pesign --in /boot/efi/EFI/redhat/grubx64.efi \
              --out /boot/efi/EFI/redhat/grubx64.efi.signed \
              --certificate 'Custom Secure Boot key' \
              --sign

     Custom Secure Boot 키를 이전에 선택한 이름으로 교체합니다.

  2. 선택 사항: 서명을 확인합니다.

     # pesign --in /boot/efi/EFI/redhat/grubx64.efi.signed \
              --show-signature

  3. 서명된 바이너리로 서명되지 않은 바이너리를 덮어씁니다.

     # mv /boot/efi/EFI/redhat/grubx64.efi.signed \
          /boot/efi/EFI/redhat/grubx64.efi

• 64비트 ARM 아키텍처에서 다음을 수행합니다.

  1. 서명된 GRUB EFI 바이너리를 생성합니다.

     # pesign --in /boot/efi/EFI/redhat/grubaa64.efi \
              --out /boot/efi/EFI/redhat/grubaa64.efi.signed \
              --certificate 'Custom Secure Boot key' \
              --sign

     Custom Secure Boot 키를 이전에 선택한 이름으로 교체합니다.

  2. 선택 사항: 서명을 확인합니다.

     # pesign --in /boot/efi/EFI/redhat/grubaa64.efi.signed \
              --show-signature

  3. 서명된 바이너리로 서명되지 않은 바이너리를 덮어씁니다.

     # mv /boot/efi/EFI/redhat/grubaa64.efi.signed \
          /boot/efi/EFI/redhat/grubaa64.efi