gistfile1.txt

#!/bin/bash
set -ex

rm -rf /etc/pki/pesign/*

mkdir -p /etc/pki/pesign

certutil -d /etc/pki/pesign -N --empty-password

efikeygen -d /etc/pki/pesign \
  --ca --self-sign \
  --nickname='Qubes OS UEFI CA' \
  --common-name='CN=Qubes OS UEFI CA,OU=Qubes OS Certification Authority,O=Qubes OS Team,C=FR' \
  --url='https://www.qubes-os.org' --serial=00

efikeygen -d /etc/pki/pesign \
  --signer='Qubes OS UEFI CA' \
  --nickname='Qubes OS UEFI CA' \
  --common-name='CN=Qubes OS UEFI CA,OU=Qubes OS Certification Authority,O=Qubes OS Team,C=FR' \
  --url='https://www.qubes-os.org' --serial=01 --kernel