SYSTEMD-SBSIGN(1)               systemd-sbsign               SYSTEMD-SBSIGN(1)

BEZEICHNUNG
       systemd-sbsign - PE-Programme fur sicheren EFI-Systemstart signieren

UBERSICHT
       systemd-sbsign [OPTIONEN<?>] {BEFEHL}

BESCHREIBUNG
       systemd-sbsign kann zum Signieren von PE-Programmen fur sicheren
       EFI-Systemstart (>>EFI Secure Boot<<) verwandt werden.

BEFEHLE
       sign
           Signiert das angegebene PE-Programm fur den sicheren
           EFI-Systemstart. Akzeptiert einen Pfad zu einem PE-Programm als
           sein Argument. Falls das PE-Programm bereits uber eine
           Zertifikatstabelle verfugt, wird die neue Signatur hinzugefugt.
           Andernfalls wird eine neue Zertifikatstabelle erstellt. Das
           signierte PE-Programm wird an den mit --output= angegebenen Pfad
           geschrieben.

           Hinzugefugt in Version 257.

OPTIONEN
       Die folgenden Optionen werden verstanden:

       --output=PFAD
           Legt den Pfad fest, an den das signierte PE-Programm geschrieben
           wird.

           Hinzugefugt in Version 257.

       --private-key=PFAD/URI, --private-key-source=TYP[:NAME],
       --certificate=PFAD, --certificate-source=TYP[:NAME]
           Setzt den privaten Schlussel und das Zertifikat des Sicheren
           Systemstarts, die mit sign verwandt werden sollen. Die Option
           --certificate= akzeptiert einen Pfad zu einem PEM-kodierten
           X.509-Zertifikat oder einer URI, die an den mit
           --certificate-source konfigurierten OpenSSL-Provider weitergegeben
           wird. Die Option --certificate-source akzeptiert entweder >>file<<
           oder >>provider<<, wobei letzteres von einer bestimmten
           Provider-Kennzeichnung gefolgt wird, abgetrennt durch einen
           Doppelpunkt, z.B. >>provider:pkcs11<<. Die Option --private-key=
           akzeptiert einen Pfad oder eine URI, die an die OpenSSL-Engine oder
           den -Provider weitergegeben wird, wie durch --private-key-source=
           als >>Typ:Name<<-Tupel festgelegt, wie in >>engine:pkcs11<<. Die
           festgelegte OpenSSL-Signier-Engine oder der -Provider wird zum
           Signieren des PE-Programms verwandt.

           Hinzugefugt in Version 257.

       -h, --help
           Zeigt einen kurzen Hilfetext an und beendet das Programm.

       --version
           Zeigt eine kurze Versionszeichenkette an und beendet das Programm.

SIEHE AUCH
       bootctl(1)

UBERSETZUNG
       Die deutsche Ubersetzung dieser Handbuchseite wurde von Helge
       Kreutzmann <debian@helgefjell.de> erstellt.

       Diese Ubersetzung ist Freie Dokumentation; lesen Sie die GNU General
       Public License Version 3 <https://www.gnu.org/licenses/gpl-3.0.html>
       oder neuer bezuglich der Copyright-Bedingungen. Es wird KEINE HAFTUNG
       ubernommen.

       Wenn Sie Fehler in der Ubersetzung dieser Handbuchseite finden,
       schicken Sie bitte eine E-Mail an die Mailingliste der Ubersetzer
       <debian-l10n-german@lists.debian.org>.

systemd 257                                                  SYSTEMD-SBSIGN(1)