安全启动证书

Last published : Oct 07, 2026
对于启用了 UEFI 安全启动的虚拟机,XenCenter® 会显示安全启动证书的状态,并允许在可用时进行更新,例如,修复证书过期问题。
有关 UEFI 安全启动证书修复的更多信息,请查阅相应的 XenServer 8.4 或 XenServer 9 文档。

在 XenCenter 中查看证书状态

您可以使用以下过程查看特定虚拟机或模板的证书状态:
  1. 在左侧面板中,选择您要检查的虚拟机或模板。
  2. 在“常规”选项卡上,展开“启动选项”部分。
  3. 查看 安全启动证书 字段:
    • 有可用更新 - 虚拟机符合修复条件,并且可以在下次启动时标记为更新。
    • 正常 - 虚拟机不需要修复。
    • 已标记更新 - 虚拟机已计划在下次启动时更新证书。
您还可以使用搜索功能,通过以下过程识别有可用更新的虚拟机:
  1. 开始新搜索。
  2. 选择搜索虚拟机。
  3. 选择按 安全启动证书 筛选
  4. 选择 可用更新 值

标记或取消标记用于证书更新的 VM

要标记一个或多个 VM 以便在下次启动时进行证书更新,请使用以下过程:
  1. 在左侧面板中,选择您希望标记为进行证书更新的一个或多个 VM。
  2. 在主菜单中,选择 VM,然后选择 安全启动证书,然后选择 标记为证书更新。或者,右键单击并选择 安全启动证书 > 标记为证书更新。
要取消标记一个或多个 VM 以便在下次启动时进行证书更新,请使用以下过程:
  1. 在左侧面板中,选择您希望取消标记为进行证书更新的一个或多个 VM。
  2. 在主菜单中,选择 VM,然后选择 安全启动证书,然后选择 取消标记为证书更新。或者,右键单击并选择 安全启动证书 > 取消标记为证书更新。