Как импортировать собственный, зарегистрировать ключ MOK в dpkg и dkms

У меня Ubuntu 16.04 с безопасной загрузкой и собственным ключом MOK, зарегистрированным в прошивке. Каждый раз при выполнении обновления ядра dpkg --configure хочет создать и зарегистрировать новый ключ и автоматизировать подписание модулей ядра.

Я не хочу заменять ключ прошивки, поэтому закомментирую части, показывающие приглашение, из /var/lib/dpkg/info/shim-signed.postinst и / usr / sbin / dkms, а затем подпишу модули в / lib / modules / updates / dkms вручную.

Как я могу импортировать мой зарегистрированный ключ в систему пакетов, чтобы он не создавал новый, не пытался зарегистрировать его снова и использовал его для подписи модулей во время обновлений?