T480/s T480: Wie "fremde" Secure Boot Schlüssel ins BIOS importieren?

[SigurdWarp]

Nachdem nun die neue OS/2 Version "ArcaOS 5.1" mit GPT, UEFI und Secure Boot Unterstützung erschienen ist, möchte ich dies neben Windows 11 und Linux Mint auf meinem T25/2 (Thinkpad 25 Gehäuse mit maximaler T480 Technik) installieren.

Für Windows 11 brauche ich ja zwingend Secure Boot. Es gibt zwar wohl Tricks, dass irgendwie zu umgehen, dass möchte ich aber nicht.

ArcaOS 5.1 enthält zwei Dateien, ANdb.cer und ANdb.crtm, die man importieren soll, damit Secure Boot damit zu Recht kommt.

Gibt es da eine Anleitung für Dummies, wie ich diese ins BIOS bekomme? Vielleicht mussten das ja schon ein paar Linux Enthusiasten mit bestimmten Linux Distributionen machen.

ArcaOS birngt (noch) kein eigenes Programm dafür mit. Kann ich das zur Not auch von Linux Mint oder Windows 11 machen?

Ich möchte mir ungern mein Unikat Laptop zerschießen und bin für Tipps und/oder Verweise dankbar!

 

[disappearer]

Nachdem nun die neue OS/2 Version "ArcaOS 5.1" mit GPT, UEFI und Secure Boot Unterstützung erschienen ist, möchte ich dies neben Windows 11 und Linux Mint auf meinem T25/2 (Thinkpad 25 Gehäuse mit maximaler T480 Technik) installieren.

Für Windows 11 brauche ich ja zwingend Secure Boot. Es gibt zwar wohl Tricks, dass irgendwie zu umgehen, dass möchte ich aber nicht.

ArcaOS 5.1 enthält zwei Dateien, ANdb.cer und ANdb.crtm, die man importieren soll, damit Secure Boot damit zu Recht kommt.

Gibt es da eine Anleitung für Dummies, wie ich diese ins BIOS bekomme? Vielleicht mussten das ja schon ein paar Linux Enthusiasten mit bestimmten Linux Distributionen machen.

ArcaOS birngt (noch) kein eigenes Programm dafür mit. Kann ich das zur Not auch von Linux Mint oder Windows 11 machen?

Ich möchte mir ungern mein Unikat Laptop zerschießen und bin für Tipps und/oder Verweise dankbar!

keine Ahnung von OS/2, aber... unter Linux musste man sowas immer mit Mokutil machen. Evtl. könntest du ja die Zertifikate aus Linux heraus installieren. Ein Mokutil für Windows gibt es m.W. nicht.

https://www.linux-magazin.de/ausgaben/2017/11/kern-technik/2/

How to sign things for Secure Boot | Ubuntu

Secure Boot signing The whole concept of Secure Boot requires that there exists a trust chain, from the very first thing loaded by the hardware (the firmware code), all the way through to the last things loaded by the operating system as part of the kernel: the modules. In other words, not just...

ubuntu.com

Ob das reicht, oder ob die Zertifikate dann nur im Linux Kernel, nicht im OS/2 hinterlegt werden? Siehe erster Satz.

 

[mcb]

Die Anleitung hat auf meinem T490s funktioniert:

SecureBoot - Debian Wiki

wiki.debian.org