如何给自己安装的内核签名

笔记本原先自带win10, 后来装了openSUSE做双系统, 没关闭Secure Boot, 其实装完以后也挺好的, 就是高分屏下KDE的任务栏小小的一条看着不太舒服, 这个咋搞?

然后我闲的蛋疼想装一下4.17的内核, 装好了以后不让我启动了, 说内核签名不对, 这个咋整啊?

现在我是用4.12的旧内核进去了, 然后删了新内核, 机器是能照常用, 但是还是想知道一下怎么给这个内核签名? 我内核是在download.opensuse.org下载的. 谢谢大家了!

交 交钱?

我把内核重装了一遍, 开机有一个MOK Management界面, 选择Enroll Key, 输入root密码, 就可以成功导入Key, 重启就可以了…