4 요약 Secure Boot 활성 환경에서 PXE의 서명 제약을 줄이려면 HTTPBoot가 유효한 대안입니다. DHCP의 bootfile-url과 서명 체인(shim·grub)을 조합하면 노하드 부팅과 보안을 함께 달성할 수 있습니다. 2025-10-14 기준으로 SUSE·Tianocore 문서를 토대로 실무 체크리스트를 정리합니다. 본문 HTTPBoot는 UEFI가 제공하는 네트워크 부팅 방식으로, TFTP보다 빠른 전송과 라우팅 환경 적합성이 강점입니다. DHCP는 UEFI 클라이언트를 식별해 bootfile-url로 shimx64.efi 또는 bootx64.efi를 전달하고, 이후 grubx64.efi·커널·initrd를 HTTPS 서버에서..
