Я строю ядро из источника (4.15) и хочу подписанный vmlinuz (vmlinuz.efi.signed). Как я могу построить один?
Для установки на загрузочные системы EFI vmulinuz должен быть подписан закрытым ключом. Для этого установите пакет sbsigntool. Вам также нужно будет сделать ключи с помощью openssl и добавить свой открытый ключ в список MOK. Я далек от эксперта по этому поводу, так как я сделал это только один раз, но, надеюсь, это поможет вам.
Для установки на загрузочные системы EFI vmulinuz должен быть подписан закрытым ключом. Для этого установите пакет sbsigntool. Вам также нужно будет сделать ключи с помощью openssl и добавить свой открытый ключ в список MOK. Я далек от эксперта по этому поводу, так как я сделал это только один раз, но, надеюсь, это поможет вам.