21.8. 通过在 MOK 列表中添加公钥在目标系统中注册公钥

步骤

1. 将您的公钥导出到 sb_cert.cer 文件中：

   # certutil -d /etc/pki/pesign \
              -n 'Custom Secure Boot key' \
              -Lr \
              > sb_cert.cer

   Copy to Clipboard Toggle word wrap

2. 将您的公钥导入到 MOK 列表中：

   # mokutil --import sb_cert.cer

   Copy to Clipboard Toggle word wrap
3. 输入此 MOK 注册请求的新密码。

4. 重启机器。

   shim 引导装载程序会注意到待处理的 MOK 密钥注册请求，并启动 MokManager.efi，以使您从 UEFI 控制台完成注册。

5. 选择 Enroll MOK，在提示时输入之前与此请求关联的密码，并确认注册。

   您的公钥已添加到 MOK 列表中，这是永久的。

   密钥位于 MOK 列表中后，它将会在启用 UEFI 安全引导时自动将其传播到此列表上的 .platform 密钥环中。