En este tutorial vamos a firmar y registrar un modulo del Kernel parra el Secure Boot.
Es importante que tengas instalado el driver, ya que este tutorial es para firmar el modulo del kernel en sistemas UEFI. Para instalar el driver, ves a este otro tutorial: Instalar Driver Display USB Docking Station. Te recuerdo, que si tu sistema no es UEFI, no es necesario seguir con este tutorial, ha sido suficiente con instalar el driver.
Lo siguiente es tener nuestro sistema al día e instalar la herramienta que nos permitirá modificar el MOK, para eso abrimos un Terminal (Ctrl+Alt+T) y ejecutamos los siguientes comandos.
sudo apt-get update sudo apt-get upgrade sudo apt-get install mokutil |
Ahora procedemos a crear la clave con el siguiente comando.
openssl req -new -x509 -newkey rsa:2048 -keyout MOK.priv -outform DER -out MOK.der -nodes -days 36500 -subj "/CN=SlimbookDocking/" |
Después tenemos que firmarlo y reiniciar nuestro sistema, para ello ejecutamos.
sudo /usr/src/linux-headers-(versión de nuestro kernel)/scripts/sign-file sha256 ./MOK.priv ./MOK.der $(modinfo -n evdi) |
Nota: Para obtener la versión de nuestro Kernel podemos ejecutar el comando:
uname -r |
Pudiendo combinar los dos comandos mediante tildes simples, quedándonos:
sudo /usr/src/linux-headers-$(uname -r)/scripts/sign-file sha256 ./MOK.priv ./MOK.der $(modinfo -n evdi) |
Lo que automáticamente insertará nuestra versión del kernel.
En el paso siguiente necesitamos importar el MOK, nos pedirá que introduzcamos una contraseña, por ejemplo "slimbook" (importante recordar esta contraseña o tendremos que repetir el proceso).
sudo mokutil --import MOK.der reboot |
Por último el sistema se reiniciará y al arrancar nos aparecerá una pantalla azul con una espera de teclado, pulsa la tecla que te pide para interrumpir el arranque.
Cuando estemos dentro de la pantalla azul seleccionamos Eroll MOK > Continue > y nos pedirá la contraseña que hemos introducido anteriormente, la introducimos y se nos informara que se ha completado la operación con éxito.
Una vez realizados estos pasos, nuestro Docking Station estará preparado para ser conectado y debería funcionar perfectamente.
