نام (NAME)

cert-to-efi-sig-list - ابزاری برای تبدیل گواهی‌های OpenSSL به فهرست‌های امضای EFI

خلاصه دستور (SYNOPSIS)

cert-to-efi-sig-list [-g <guid>] <crt file> <efi sig list file>

توضیحات (DESCRIPTION)

یک گواهی X509 ورودی (در قالب PEM) را دریافت کرده و آن را به یک فایل فهرست امضای EFI تبدیل می‌کند که فقط شامل همان یک گواهی است.

گزینه‌ها (OPTIONS)

-g <guid>

از <guid> به عنوان مالک امضا استفاده می‌کند. اگر مشخص نشود، یک GUID تمام‌صفر استفاده خواهد شد.

مثال‌ها (EXAMPLES)

برای دریافت یک گواهی استاندارد X509 در قالب PEM و تولید فایل خروجی فهرست امضای EFI، دستور زیر را اجرا کنید:

cert-to-efi-sig-list PK.crt PK.esl

توجه داشته باشید که قالب فایل‌های فهرست امضای EFI به گونه‌ای است که می‌توان آن‌ها را به سادگی به یکدیگر متصل کرد تا فایلی با چندین امضا ایجاد شود:

cat PK1.esl PK2.esl > PK.esl

اگر پلتفرم شما قابلیت مدیریت کلیدها در حالت راه‌اندازی (Setup Mode) را دارد، کلیدها اغلب فقط بر اساس GUID نمایش داده می‌شوند؛ بنابراین استفاده از گزینه -g جهت تعیین GUIDهای قابل‌تشخیص برای کلیدها، در صورت مدیریت کلیدهای متعدد بسیار مفید خواهد بود.

همچنین ببینید (SEE ALSO)

sign-efi-sig-list(1) برای جزئیات نحوه ایجاد یک به‌روزرسانی احرازهویت‌شده برای متغیرهای امنیتی EFI در حالتی که سیستم EFI در وضعیت کاربر (User Mode) است.