4.11. 为 secureboot 添加密钥

流程

1. 创建包含证书以及包含私钥的 sb_cert.priv 文件的 sb_cert.cer 文件：

   $ openssl req -x509 -new -nodes -utf8 -sha256 -days 36500 -batch -config configuration_file.config -outform DER -out my_signing_key_pub.der -keyout my_signing_key.priv

   Copy to Clipboard Toggle word wrap

2. 使用以下方法之一添加文件：

   • 将文件直接添加为 secret ：

     $ oc create secret generic my-signing-key --from-file=key=<my_signing_key.priv>

     Copy to Clipboard Toggle word wrap

     $ oc create secret generic my-signing-key-pub --from-file=cert=<my_signing_key_pub.der>

     Copy to Clipboard Toggle word wrap

   • 根据 base64 编码添加文件：

     $ cat sb_cert.priv | base64 -w 0 > my_signing_key2.base64

     Copy to Clipboard Toggle word wrap

     $ cat sb_cert.cer | base64 -w 0 > my_signing_key_pub.base64

     Copy to Clipboard Toggle word wrap

3. 在 YAML 文件中添加编码的文本：

   apiVersion: v1
   kind: Secret
   metadata:
     name: my-signing-key-pub
     namespace: default 

   1

   
   type: Opaque
   data:
     cert: <base64_encoded_secureboot_public_key>
   
   ---
   apiVersion: v1
   kind: Secret
   metadata:
     name: my-signing-key
     namespace: default 

   2

   
   type: Opaque
   data:
     key: <base64_encoded_secureboot_private_key>

   Copy to Clipboard Toggle word wrap

   1 2

   namespace - 使用有效的命名空间替换 default。

4. 应用 YAML 文件：

   $ oc apply -f <yaml_filename>

   Copy to Clipboard Toggle word wrap