Pendaftaran Kunci Pemilik Mesin

Jiri Eischmann Versi F40 Last review: 2024-06-15
Halaman ini menjelaskan cara mendaftarkan kunci pemilik perangkat yang dibuat selama proses instalasi driver Nvidia (biasanya melalui GNOME Software).

Persyaratan

Driver Nvidia telah diinstal dan kunci pemilik mesin untuk menandatangani sendiri driver tersebut telah dibuat di GNOME Software (atau di alat serupa yang mendukungnya).

Mendaftarkan Kunci Tanda Tangan Sendiri setelah Reboot

Untuk berhasil melakukan reboot ke Fedora Workstation setelah menginstal driver Nvidia, Anda harus mendaftarkan kunci pemilik mesin yang dibuat selama proses instalasi di GNOME Software. Selama proses reboot, Anda akan disajikan dengan alat mokutil. Ikuti langkah-langkah berikut untuk mendaftarkan kunci:

  1. Tekan tombol apa saja untuk melanjutkan. mok-util-01.png

  2. Pilih Enroll MOK. mok-util-02.png

  3. Pilih Continue untuk melanjutkan ke proses pendaftaran. mok-util-03.png

  4. Pilih Yes untuk mendaftarkan kunci. mok-util-05.png

  5. Masukkan kata sandi yang Anda buat untuk kunci selama proses instalasi. mok-util-06.png

  6. Pilih Reboot untuk me-reboot ke sistem operasi dengan driver Nvidia yang diaktifkan. mok-util-07.png

Implikasi Keamanan

Perhatikan bahwa kunci pemilik mesin yang terdaftar akan digunakan untuk menandatangani pembaruan apa pun pada modul ini atau modul lain yang Anda putuskan untuk diinstal, dan pembaruan tersebut akan secara otomatis dipercaya. Semua pembaruan di masa mendatang akan dilakukan secara otomatis tanpa interaksi dan/atau otorisasi. Oleh karena itu, disarankan untuk menghapus kunci pemilik mesin ketika kunci tersebut tidak lagi diperlukan.

Menghapus Kunci Pemilik Mesin (Machine Owner Key)

Untuk menghapus kunci pemilik mesin, jalankan perintah berikut di terminal:

+

$ sudo mokutil --delete /etc/pki/akmods/certs/public_key.der

Want to help? Learn how to contribute to Fedora Docs ›