对于Shim UEFI密钥管理，我需要哪一个X509证书？

Question

人们能不能让我知道我需要为此选择什么-我选择注册从磁盘，然后提出一些.efi条目可供选择。

对于我在这里需要做什么有什么想法/帮助，因为我不确定这个X509证书是什么。

谢谢。

Answer 1

如果您试图注册一个键供Shim使用，或者直接由您的固件作为安全启动密钥注册，则需要一个以.der或.cer结尾的密钥文件。您的文件浏览器显示的.efi文件是EFI程序文件，这是不合适的。(如果您要注册一个散列，您可以选择这样的文件，这是竞争的PreLoader实用程序所使用的。)

有关此主题的更多信息，请参见我的关于管理安全启动的页面或相关的关于控制安全引导的页面更完整。