为签名vmlinuz构建自定义内核

Question

我正在从源代码(4.15)构建内核，并希望得到一个签名的vmlinuz (vmlinuz.efi.signed)。我怎么能造一个呢？

Answer 1

要在EFI引导系统上安装，vmulinuz必须由一个私钥签名。为此，请安装sbsigntool包。您还需要使用openssl创建密钥，并将您的公钥添加到MOK列表中。我并不是这方面的专家，因为我只做过一次，但希望这能让你走上正轨。