SIGN-EFI-SIG-LIST(1)             User Commands            SIGN-EFI-SIG-LIST(1)

<?><?><?> (NAME)
       sign-efi-sig-list - <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> EFI

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       sign-efi-sig-list [-r] [-m] [-a] [-g <guid>] [-o] [-t <timestamp>] [-i
       <infile>] [-c <crt file>] [-k <key file>] [-e <engine>] <var> <efi sig
       list file> <output file>

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?> (secure variables). <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?>
       <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?> -o <?> -i
       <?><?><?><?><?> <?><?><?><?>.

<?><?><?><?><?><?><?><?> (OPTIONS)
       -r     <?><?><?><?><?> <?><?> <?><?><?> x509 <?><?> <?><?><?> rsa2048
              <?><?><?> [<?><?><?><?><?><?><?><?><?><?> <?><?><?><?>]

       -m     <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> (monotonic count) <?><?> <?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> [<?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?>]

       -a     <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              APPEND_WRITE <?><?> <?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?>

       -o     <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?> <?><?><?><?> <?><?><?><?> <?><?><?>

       -t <timestamp>
              <?><?><?><?><?><?><?> <?><?> <timestamp> <?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?>. <?><?> <?><?><?><?> <?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?>. <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              (detached signing) <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
              <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?> <?><?><?> <?><?><?> <?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?>.

       -i <infile>
              <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?> (<?><?>
              <?><?><?><?> PEM) <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> -o <?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>

       -g <guid>
              <?><?><?><?><?><?><?> <?><?> <guid> <?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?> (GUID)

       -c <crt>
              <?><?><?><?> <crt> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?> <?><?><?><?> PEM <?><?><?>

       -k <key>
              <?><?><?><?> <key> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> <crt> <?><?> <?><?><?><?> PEM
              <?><?><?>

       -e <engine>
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> openssl <?><?>
              <?><?><?> <engine> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>

<?><?><?><?><?><?><?> (EXAMPLES)
       <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> db <?><?> <?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?> EFI <?><?>
       DB.esl <?><?><?><?><?> <?><?><?> <?><?><?> <?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?> DB.auth:

       sign-efi-sig-list -a -c KEK.crt -k KEK.key db DB.esl DB.auth

       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?>:

       sign-efi-sig-list -a -t 'Jul 21 09:39:37 BST 2012' -o db DB.esl DB.forsig

       <?><?><?><?><?> <?><?><?><?> DB.forsig <?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?> openssl <?><?><?><?> <?><?><?><?>.
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> sha256 <?><?><?><?> <?><?><?><?><?>:

       openssl smime -sign -binary -in DB.forsig -out DB.signed -signer KEK.crt -inkey KEK.key -outform DER -md sha256

       <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?> PKCS7
       <?><?> DB.signed <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?>
       <?><?><?> <?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> (<?> <?><?><?><?><?> -a)
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?>:

       sign-efi-sig-list -a -i DB.signed -t 'Jul 21 09:39:37 BST 2012' db DB.auth

       <?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?>
       <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> EFI <?><?><?><?>
       <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> PK <?><?> <?><?><?> <?><?><?><?><?><?>:

       > null.esl

       <?> <?><?><?> <?><?> <?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> (<?><?><?><?><?>
       <?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>):

       sign-efi-sig-list -c PK.crt -k PK.key PK null.esl PK.auth

       <?><?><?><?><?><?> <?><?> <?><?><?><?> .auth <?><?> <?><?><?><?><?><?>
       UEFI <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> UpdateVars.efi <?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?>:

       UpdateVars [-a] db DB.auth

       <?><?> <?><?> <?><?> <?><?> <?><?><?><?><?> <?><?> <?><?><?><?> DB.auth
       <?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> (append write) <?><?><?><?><?>
       <?><?><?> <?><?><?><?> <?><?><?><?><?> -a <?><?><?><?> <?><?><?>
       <?><?><?><?> <?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?>.

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> EFI<?>
       <?><?> cert-to-efi-sig-list(1) <?><?><?><?><?><?> <?><?><?><?>.

sign-efi-sig-list 1.9.2          January 2026             SIGN-EFI-SIG-LIST(1)