Page Comparison

시큐어 부트 지원

bsr은 시큐어 부트 지원을 위해 커널 모듈 파일을 서명하여 배포합니다. 그리고 rpm 패키지로 함께 배포된 공개키를 시스템의 UEFI bios에 등록 해야만 시큐어부트 모드에서 커널모듈을 사용할 수 있습니다. 공개키는 /etc/pki/mantech/ 에 설치되고 설치되며 다음과 같이 등록합니다import합니다.

#mokutil --import /etc/pki/mantech/bsr_signing_key_pub.der

input password:

input password again:

비밀번호는 자유롭게 선택할 수 있으며 리부팅을 한 후 적용됩니다비밀번호 지정 후 리부팅 시점에 UEFI bios 메뉴에서 해당 공개키를 등록(Enroll)합니다.