Leap 15.3, VirtualBox und secure boot

Hat jemand eine Anleitung zum Signieren der VirtualBox-Module, die unter Leap 15.3 funktioniert?
Ohne Signieren derselben scheint VirtualBox keine virtuelle Maschine starten zu können, wenn im Uefi secure-boot aktiviert ist (zumindest bei meinem PC).
Ich hab schon mehrere Anleitungen ausprobiert (z.B. https://stackoverflow.com/ques…oxnetadp-vboxpci-centos-8), von denen keine für opensuse deklariert war und keine dort funktionierte (die im o.g. Link scheiterte im letzten Schritt, der Schlüssel wird zurückgewiesen).

zypper se -si virtual:

S | Name | Type | Version | Arch | Repository

---+-----------------------------------+---------+-----------------------------------+--------+--------------------------------

i | libQt5VirtualKeyboard5 | package | 5.12.7-bp153.1.17 | x86_64 | Haupt-Repository

i | libqt5-qtvirtualkeyboard | package | 5.12.7-bp153.1.17 | x86_64 | Haupt-Repository

i | libqt5-qtvirtualkeyboard-hunspell | package | 5.12.7-bp153.1.17 | x86_64 | Haupt-Repository

i+ | virtualbox | package | 6.1.30-lp153.2.18.1 | x86_64 | Hauptaktualisierungs-Repository

i+ | virtualbox-guest-tools | package | 6.1.30-lp153.2.18.1 | x86_64 | Hauptaktualisierungs-Repository

i+ | virtualbox-host-source | package | 6.1.30-lp153.2.18.1 | noarch | Hauptaktualisierungs-Repository

i+ | virtualbox-kmp-default | package | 6.1.30_k5.3.18_59.37-lp153.2.18.1 | x86_64 | Hauptaktualisierungs-Repository

i+ | virtualbox-kmp-default | package | 6.1.30_k5.3.18_59.34-lp153.2.15.1 | x86_64 | Hauptaktualisierungs-Repository

i+ | virtualbox-kmp-default | package | 6.1.28_k5.3.18_59.27-lp153.2.12.1 | x86_64 | Haupt-Repository

i+ | virtualbox-kmp-default | package | 6.1.28_k5.3.18_59.27-lp153.2.12.1 | x86_64 | Hauptaktualisierungs-Repository

i+ | virtualbox-qt | package | 6.1.30-lp153.2.18.1 | x86_64 | Hauptaktualisierungs-Repository

ls -al /etc/uefi/certs/:

total 20

drwxr-xr-x 2 root root 4096 Dec 12 23:55 .

drwxr-xr-x 3 root root 4096 Nov 24 07:12 ..

-rw-r--r-- 1 root root 1288 Nov 24 07:12 4AAA0B54.crt

-rw-r--r-- 1 root root 1257 Jul 16 10:59 BCA4E38E-shim.crt

-rw-r--r-- 1 root root 1177 May 3 2021 BDD31A9E-kmp.crt

das sagt:

Linux linux1 5.3.18-59.37-default #1 SMP Mon Nov 22 12:29:04 UTC 2021 (d10168e) x86_64 x86_64 x86_64 GNU/Linux