22.8. 通过在 MOK 列表中添加公钥在目标系统中注册公钥

流程

1. 将您的公钥导出到 sb_cert.cer 文件中：

   # certutil -d /etc/pki/pesign \
              -n 'Custom Secure Boot key' \
              -Lr \
              > sb_cert.cer

2. 将您的公钥导入到 MOK 列表中：

   # mokutil --import sb_cert.cer

3. 输入此 MOK 注册请求的新密码。

4. 重启机器。

   shim 引导装载程序会注意到待处理的 MOK 密钥注册请求，并启动 MokManager.efi，以使您从 UEFI 控制台完成注册。

5. 选择 Enroll MOK，在提示时输入之前与此请求关联的密码，并确认注册。

   您的公钥已添加到 MOK 列表中，这是永久的。

   密钥位于 MOK 列表中后，它将会在启用 UEFI 安全引导时自动将其传播到此列表上的 .platform 密钥环中。