enrolling MS KEK 2023 Fehlermeldung beim VMStart

[r.wegmann]

Guten Tag,

auf Hinweis beim Backup meiner Linux VM's habe ich versucht die VM's mit dem aktuellen MS KEK Zertifikat zu aktualisieren.
Diese VM's welche mit secure boot konfiguriert sind entsprechend den Anweisungen im Log des Backup Task zu aktualisieren.

Eine VM mit dem Befehl 'Disk Action > Enroll Updated Certificates' in the UI und die zweite im Offline Modus mit qm enroll-efi-keys <vm-id>
Beim Update via GUI hat das zu einer zweiten Zeile im GUI unter HW geführt (siehe Screenshot).
Ich habe dann die VM neu gebootet und bekomme seitdem beim Start eine die Fehlermeldung dass der enroll Pozess nicht korrekt ausgeführt wurde.
(Siehe Logfile im Anhang).

Das ganze habe ich auf meinem Proxmox Q-System durchgeführt welches mit dem no-subscription Repo läuft.
Wo liegt hier das Problem?

 

[garfield2008]

zweite Zeile im GUI bedeutet, das die Änderung erst angewendet wird, wenn die VM ausgeschaltet ist.

 

[r.wegmann]

@garfield2008
habe die VM jetzt gestoppt mit shutdown und wieder gestartet.
-> selbe Warnung im Log.

Was mit noch aufgefallen ist bei der Durchsicht des Log.

INFO: add KEK cert /usr/lib/python3/dist-packages/virt/firmware/certs/MicrosoftCorporationKEK2KCA2023.pem
INFO: certificate already present, skipping

Ist das das Zertifikate das importiert werden soll? Wenn ja, scheint es bereits vorhanden zu sein.
Es resultiert trotzdem ein Fehler ?