Inscripción de Clave de Propietario de Máquina

Jiri Eischmann Versión F40 Last review: 2024-06-15
Esta página documenta cómo inscribir una clave de propietario de máquina que se crea durante la instalación del controlador de Nvidia (normalmente en el software GNOME).

Requisito Previo

El controlador Nvidia ha sido instalado y una clave de propietario de máquina para auto-firmar el controlador ha sido creado en el Software GNOME (o en una herramienta similar que lo admita).

Inscripción de la clave de autofirma tras el reinicio

Para reiniciar correctamente Fedora Workstation tras la instalación del controlador Nvidia, debe registrar la clave de propietario del equipo que creó durante la instalación en GNOME Software. Durante el reinicio, se le presentará la herramienta mokutil. Siga los pasos que se indican a continuación para registrar la clave:

  1. Pulse cualquier tecla para continuar. mok-util-01.png

  2. Seleccione Enroll MOK. mok-util-02.png

  3. Seleccione Continuar para proceder a la inscripción. mok-util-03.png

  4. Seleccione Yes para inscribir la clave. mok-util-05.png

  5. Teclee la contraseña que ha creado para la tecla durante la instalación. mok-util-06.png

  6. Select Reboot to reboot into the OS with the Nvidia drivers enabled. mok-util-07.png

Security Implications

Note that the enrolled machine owner key will be used to sign any future updates to the module or any other module you will decide to install and they will be implicitly trusted. All future updates will happen transparently with no interaction and/or authorization. Therefore, it’s recommended to delete the machine owner key when it’s no longer needed.

Deleting Machine Owner Key

To delete the machine owner key, perform the following command in the terminal:

+

$ sudo mokutil --delete /etc/pki/akmods/certs/public_key.der

Want to help? Learn how to contribute to Fedora Docs ›