[Secure boot] sbctl ok, mais secure boot non fonctionnel

Amxx · Message par **Amxx** » mar. 26 mars 2024, 16:12

Je viens d'installer une nouvelle machine, et j'aimerai activer le secure boot. J'ai suivi les instructions ici.

sbctl create-keys
sbctl enroll-keys -m
sbctl sign -s ...

Aujourd'hui, j'ai

Code : Tout sélectionner

$ sbctl status

Installed:	✓ sbctl is installed
Owner GUID:	8004a0b1-cb9e-4d3e-94c1-498071f017ea
Setup Mode:	✓ Disabled
Secure Boot:	✗ Disabled
Vendor Keys:	microsoft builtin-db builtin-db builtin-KEK builtin-PK

Code : Tout sélectionner

$sbctl verify 

Verifying file database and EFI images in /boot...
✓ /boot/EFI/systemd/systemd-bootx64.efi is signed
✓ /boot/vmlinuz-linux is signed
✓ /usr/lib/systemd/boot/efi/systemd-bootx64.efi.signed is signed
✓ /boot/EFI/BOOT/BOOTX64.EFI is signed

Code : Tout sélectionner

$cat /boot/loader/entries/arch.conf

title Arch Linux
efi /vmlinuz-linux
initrd /intel-ucode.img
initrd /initramfs-linux.img
options initrd=initramfs-linux.img root=/dev/mapper/root rw rd.luks.name=564037c4-ab7c-4710-be2d-1d97ceceec1e=root rd.luks.options=discard

Pourtant, si j'active le secure boot dans le BIOS, j'ai une erreur au demarage:

Operating System Loader has no signature. Incompatible with SecureBoot. All bootable devices failed Secure Boot verification

.

Si qu'un a une idée de ce qui cloche dans mon setup, je suis preneur.