Ik zoek een ?
moederboard waarbij je custom keys kan toevoegen aan de secureboot UEFI. Ik wil uiteindelijk een PXE boot doen via UEFI om mijn eigen signed Linux te booten. Dit kan alleen als ik een custom key kan toevoegen aan de secure boot. Omdat hier heel moeilijk op te googelen is stel ik mijn vraag daarom hier. Welke mobo's ondersteunen het toevoegen van custom keys aan de secureboot in UEFI?
Ik ben vaak mobo's tegen gekomen die in de manual/bios zeggen dat je custom keys kan toevoegen maar in de praktijk lijkt de feature helemaal niet geimplementeerd.
Wat is je budget?
De bedoeling is dat de mobo niet meer dan 70 moet kosten.
Heb je bepaalde (merk)voorkeuren?
Elke mobo met UEFI (secureboot) die het mogelijk maakt om eigen signed keys toe te voegen.
Specificeer het systeem en de omgeving waarin je het product gaat gebruiken.?
Het zit dus zo. Mijn opstelling bestaat uit een PXE-server. De server werkt goed met de CSM (legacy boot). Daarbij ondervind ik dus ook geen problemen met secureboot vanwege het feit dat deze uit staat. Wat ik wil bereiken is om het werkstation te booten via UEFI PXE met secureboot aan. Daarbij moet is dus mijn signed key (waarmee ik de shim/grub/bootloader gesigned heb) toe kunnen voegen aan de secureboot key database.
In de praktijk lijken veel fabrikanten de feature niet goed of soms helemaal niet geimplementeerd te hebben. Zo heeft de HP Pavilion (laptop) wel de secureboot feature maat niet de mogelijkheid om custom keys toe te voegen, terwijl er in de bios staat dat custom keys verwijdert worden als ik de DB leegmaak (alle keys verwijderen).
Een ander voorbeeld is de Samsung np535c (Laptop) die de custom keys perfect ondersteund, en zolang ik van USB boot er niks aan de hand is. Maar zodra ik de opstelling PXE met secureboot en toegevoegde custom keys wil uitproberen dan werkt het niet meer. Het lijkt er dan op dat PXE in UEFI niet goed geintegreerd is. Omdat ik ook een UNSIGNED shim/grub/bootloader kan booten via PXE met secureboot aan.
Mijn vraag dus:
Wie heeft er thuis een mobo met secureboot en ondersteuning voor custom keys? En het liefst ook getest met een PXE opstelling?
Mijn dank is groot.
moederboard waarbij je custom keys kan toevoegen aan de secureboot UEFI. Ik wil uiteindelijk een PXE boot doen via UEFI om mijn eigen signed Linux te booten. Dit kan alleen als ik een custom key kan toevoegen aan de secure boot. Omdat hier heel moeilijk op te googelen is stel ik mijn vraag daarom hier. Welke mobo's ondersteunen het toevoegen van custom keys aan de secureboot in UEFI?
Ik ben vaak mobo's tegen gekomen die in de manual/bios zeggen dat je custom keys kan toevoegen maar in de praktijk lijkt de feature helemaal niet geimplementeerd.
Wat is je budget?
De bedoeling is dat de mobo niet meer dan 70 moet kosten.
Heb je bepaalde (merk)voorkeuren?
Elke mobo met UEFI (secureboot) die het mogelijk maakt om eigen signed keys toe te voegen.
Specificeer het systeem en de omgeving waarin je het product gaat gebruiken.?
Het zit dus zo. Mijn opstelling bestaat uit een PXE-server. De server werkt goed met de CSM (legacy boot). Daarbij ondervind ik dus ook geen problemen met secureboot vanwege het feit dat deze uit staat. Wat ik wil bereiken is om het werkstation te booten via UEFI PXE met secureboot aan. Daarbij moet is dus mijn signed key (waarmee ik de shim/grub/bootloader gesigned heb) toe kunnen voegen aan de secureboot key database.
In de praktijk lijken veel fabrikanten de feature niet goed of soms helemaal niet geimplementeerd te hebben. Zo heeft de HP Pavilion (laptop) wel de secureboot feature maat niet de mogelijkheid om custom keys toe te voegen, terwijl er in de bios staat dat custom keys verwijdert worden als ik de DB leegmaak (alle keys verwijderen).
Een ander voorbeeld is de Samsung np535c (Laptop) die de custom keys perfect ondersteund, en zolang ik van USB boot er niks aan de hand is. Maar zodra ik de opstelling PXE met secureboot en toegevoegde custom keys wil uitproberen dan werkt het niet meer. Het lijkt er dan op dat PXE in UEFI niet goed geintegreerd is. Omdat ik ook een UNSIGNED shim/grub/bootloader kan booten via PXE met secureboot aan.
Mijn vraag dus:
Wie heeft er thuis een mobo met secureboot en ondersteuning voor custom keys? En het liefst ook getest met een PXE opstelling?
Mijn dank is groot.