.\" DO NOT MODIFY THIS FILE!  It was generated by help2man 1.49.3.
.TH VIRT-FW-SIGDB "1" "September 2026" "virt-fw-sigdb 26.9" "User Commands"
.SH "نام (NAME)"
virt-fw-sigdb \- ایجاد، ویرایش و چاپ پایگاه‌داده‌های امضای EFI
.SH "توضیحات (DESCRIPTION)"

ابزار virt-fw-sigdb می‌تواند پایگاه‌داده‌های امضای EFI را ایجاد، ویرایش و چاپ کند. این قالبی است که سفت‌افزار UEFI برای ذخیره فهرست‌های گواهی‌نامه‌ها و هش‌های authenticode مربوط به باینری‌ها در متغیرهای EFI مانند \(aqPK\(aq، \(aqKEK\(aq، \(aqdb\(aq و \(aqdbx\(aq از آن استفاده می‌کند.

معمولاً پایگاه‌داده‌های امضا درون مخازن متغیرهای EFI تعبیه شده‌اند، بنابراین برای بیشتر کاربردها احتمالاً باید به‌جای این ابزار به virt-fw-vars(1) مراجعه کنید.

استثنای این قاعده، فهرست گواهی‌نامه‌های مرجع ریشه (root CA) برای اتصالات TLS است که می‌تواند از طریق qemu و با استفاده از فایل fw_cfg در مسیر etc/edk2/https/cacerts از میزبان به OVMF منتقل شود.
.PP
کاربرد: virt\-fw\-sigdb [\-h] [\-i FILE] [\-o FILE] [\-\-add\-cert GUID FILE]
.IP
[\-\-add\-hash GUID HASH] [\-x] [\-p]
.SS "گزینه‌ها:"
.TP
\fB\-h\fR, \fB\-\-help\fR
نمایش این پیام راهنما و خروج
.TP
\fB\-i\fR, \fB\-\-input\fR FILE
خواندن FILE پایگاه‌داده امضای efi
.TP
\fB\-o\fR, \fB\-\-output\fR FILE
نوشتن در FILE پایگاه‌داده امضای efi.
.TP
\fB\-\-add\-cert\fR GUID FILE
افزودن گواهی x509 به sigdb، بارگذاری‌شده در قالب pem از FILE
و با GUID مالک؛ می‌تواند چندین بار مشخص شود
.TP
\fB\-\-add\-hash\fR GUID HASH
افزودن هش sha256 به sigdb با GUID مالک؛ می‌تواند چندین
بار مشخص شود
.TP
\fB\-x\fR, \fB\-\-extract\fR
استخراج گواهی‌نامه‌ها
.TP
\fB\-p\fR, \fB\-\-print\fR
چاپ sigdb
.SH "مثال‌ها (EXAMPLES)"

.TP
چاپ پایگاه‌داده CA ریشه سیستم
virt-fw-sigdb --print \\
    --input /etc/pki/ca-trust/extracted/edk2/cacerts.bin
.SH "نویسندگان (AUTHORS)"

Gerd Hoffmann <kraxel@redhat.com>