Construire un noyau personnalisé pour vmlinuz signé
Je construis le noyau à partir de la source (4.15) et je veux un vmlinuz signé (vmlinuz.efi.signed). Comment puis-je en construire un?
Pour l'installation sur les systèmes de démarrage EFI, vmulinuz doit être signé par une clé privée. Pour ce faire, installez le package sbsigntool. Vous devrez également créer des clés avec openssl et ajouter votre clé publique à la liste MOK. Je suis loin d'être un expert en la matière puisque je ne l'ai fait qu'une fois, mais j'espère que this vous permet de rester sur la bonne voie.