21.6. 공개 및 개인 키 쌍 생성

절차

• X.509 공개 및 개인 키 쌍을 생성합니다.

  • 사용자 정의 커널 모듈 만 서명하려는 경우 :

    # efikeygen --dbdir /etc/pki/pesign \
                --self-sign \
                --module \
                --common-name 'CN=Organization signing key' \
                --nickname 'Custom Secure Boot key'

    Copy to Clipboard Toggle word wrap

  • 사용자 정의 커널에 서명하려면 다음을 수행합니다.

    # efikeygen --dbdir /etc/pki/pesign \
                --self-sign \
                --kernel \
                --common-name 'CN=Organization signing key' \
                --nickname 'Custom Secure Boot key'

    Copy to Clipboard Toggle word wrap

  • RHEL 시스템이 FIPS 모드를 실행하는 경우:

    # efikeygen --dbdir /etc/pki/pesign \
                --self-sign \
                --kernel \
                --common-name 'CN=Organization signing key' \
                --nickname 'Custom Secure Boot key'
                --token 'NSS FIPS 140-2 Certificate DB'

    Copy to Clipboard Toggle word wrap
    참고

    FIPS 모드에서는 efikeygen 이 PKI 데이터베이스에서 기본 "NSS Certificate DB" 토큰을 찾도록 --token 옵션을 사용해야 합니다.

    공개 키와 개인 키는 이제 /etc/pki/pesign/ 디렉토리에 저장됩니다.