Secure Boot (Fedora41)

Fedora 41での Secure Boot 設定手順

参考ドキュメント: /usr/share/doc/akmods/README.secureboot

1. 前提条件

SecureBoot keyの保存場所

• /etc/pki/akmods

2. Secure Boot鍵の作成と登録手順

2.1 必要なツールのインストール

sudo dnf install kmodtool akmods mokutil openssl

2.2 鍵の作成

sudo kmodgenca -a

2.3 MOKへの公開鍵登録

sudo mokutil --import /etc/pki/akmods/certs/public_key.der

※ この時点でパスワードの入力を求められます

2.4 システムの再起動

systemctl reboot

3. MOKの登録手順

1. システム再起動後、MOK管理画面が表示されます
2. 「Enroll MOK」 を選択
3. 「Continue」 を選択
4. 「Yes」 を選択
5. 先ほど設定したパスワードを入力
6. システムを再起動して完了