为签名的 vmlinuz 构建自定义内核

Question

我正在从源代码（4.15）构建内核，想要一个签名的 vmlinuz (vmlinuz.efi.signed)。我该如何构建？

Answer 1

为了在 EFI 启动系统上安装，vmulinuz 必须由私钥签名。为此，请安装该sbsigntool软件包。您还需要制作密钥并将openssl您的公钥添加到 MOK 列表中。我远非这方面的专家，因为我只做过一次，但希望这让您走上正轨。