5.2. 了解云上 RHEL 的安全引导

安全引导机制包括固件、签名数据库、加密密钥、引导装载程序、硬件模块和操作系统。以下是 UEFI 可信变量的组件：

当 RHEL 实例在 Unified Kernel Image (UKI)模式下引导并启用了安全引导时，RHEL 实例会按照以下顺序与云服务基础设施进行交互：

当 RHEL 内核在安全引导模式下引导时，它会进入 lockdown 模式。进入 lockdown 后，RHEL 内核将 db 密钥添加到 .platform keyring 中，并将 MOK 密钥添加到 .machine keyring 中。在内核构建过程中，构建系统使用临时密钥，后者由私钥和公钥组成。构建系统签署标准的 RHEL 内核模块，如 kernel-modules-core、kernel-modules、kernel-modules-extra。完成每个内核构建后，私钥不再适用于为第三方模块签名。您可以将 db 和 MOK 中的证书用于此目的。