kernel certificaten

[luisteraar]

Weet iemand een oplossing /reden waarom de certificaten niet ingelezen worden ?

Ik weet dat de acer uefi(bios) buggie is maar zou leuk zijn als iemand een oplossing weet

voor dit probleempje (is op zich geen echt probleem heb secure boot uit staan)

 

Hier een stukje uit de kernel berichten tijdens boot

 

 

registered taskstats version 1
[    4.168303] Loading compiled-in X.509 certificates
[    4.172854] Loaded X.509 cert 'Build time autogenerated kernel key: b1931af2efdddab2cc28005a48cb6f00161c7d17'
[    4.173424] Loaded UEFI:db cert 'Microsoft Windows Production PCA 2011: a92902398e16c49778cd90f99e4f9ae17c55af53' linked to secondary sys keyring
[    4.173460] Loaded UEFI:db cert 'Microsoft Corporation UEFI CA 2011: 13adbf4309bd82709c8cd54f316ed522988a1bd4' linked to secondary sys keyring
[    4.173487] Loaded UEFI:db cert 'Acer Database: 84f00f5841571abd2cc11a8c26d5c9c8d2b6b0b5' linked to secondary sys keyring
[    4.173492] Problem loading UEFI:db X.509 certificate (-65)
[    4.173495] Problem loading UEFI:db X.509 certificate (-65)
[    4.173668] Couldn't get size: 0x800000000000000e
[    4.173674] MODSIGN: Couldn't get UEFI MokListRT
[    4.174139] zswap: loaded using pool lzo/zbud
[    4.181645] Key type big_key registered
[    4.181657] Key type trusted registered
[    4.185944] Key type encrypted registered

21 januari 2018 aangepast door luisteraar

[theparasol]

https://bugs.centos.org/view.php?id=13420

[luisteraar]

tnx

het vreemde een oudere kernel 4.10.0.42 heeft dit probleem niet de

4.13.0-26 wel dus ...

vermoed dat de key niet goed in uefi gezet is moklistrt ?

 

[luisteraar]

Hier mijn grub config

 

menuentry 'Ubuntu' --class ubuntu --class gnu-linux --class gnu --class os $menuentry_id_option 'gnulinux-simple-a8f9bf0e-8f8c-4895-93c0-3e79fed45ec1' {
    recordfail
    load_video
    gfxmode $linux_gfx_mode
    insmod gzio
    if [ x$grub_platform = xxen ]; then insmod xzio; insmod lzopio; fi
    insmod part_gpt
    insmod ext2
    set root='hd0,gpt5'
    if [ x$feature_platform_search_hint = xy ]; then
      search --no-floppy --fs-uuid --set=root --hint-bios=hd0,gpt5 --hint-efi=hd0,gpt5 --hint-baremetal=ahci0,gpt5  a8f9bf0e-8f8c-4895-93c0-3e79fed45ec1
    else
      search --no-floppy --fs-uuid --set=root a8f9bf0e-8f8c-4895-93c0-3e79fed45ec1
    fi
        echo    'Laden van Linux 4.13.0-26-generic.efi...'
#    linux    /boot/vmlinuz-4.13.0-26-generic.efi.signed root=UUID=a8f9bf0e-8f8c-4895-93c0-3e79fed45ec1 ro  quiet splash $vt_handoff
    linux    /boot/vmlinuz-4.13.0-26-generic.efi.signed root=UUID=a8f9bf0e-8f8c-4895-93c0-3e79fed45ec1 ro  splash $vt_handoff
        echo    'Laden van initiële RAM-schijf...'
    initrd    /boot/initrd.img-4.13.0-26-generic
}