有个做pcie卡的项目，要求驱动有签名，而且配国产cpu+国标操作系统的下位机。
linux的驱动怎么做签名呀？没搞过linux签名，更没搞过国产linux的签名
--
FROM 117.128.4.*

甲方提的，要适配国产操作系统的驱动签名
【 在 JulyClyde 的大作中提到: 】
: 谁提的要求？
--
FROM 117.128.4.*

那就是花钱让操作系统厂家来签

【 在 Akyrum 的大作中提到: 】
: 甲方提的，要适配国产操作系统的驱动签名
--
FROM 122.225.220.*

微软靠这个，赚了银子没？


【 在 adoal 的大作中提到: 】
: 那就是花钱让操作系统厂家来签
--
FROM 120.233.95.*

机器 安全启动的签名，是微软给 shim 开源项目签了一个，

微软的 CA 是默认被差不多所有硬件厂家内置的， shim 又可以支持所有的 Linux 发行版。

Linux 发行版厂商如果需要支持机器 BIOS 里面的安全启动功能，是可以向 shim 项目提交自己的 MOK，让 shim 给签名的。

这个确实是免费的。有利于微软把自己的 CA 证书向 Linux 界推广。

硬件驱动签名，跟这个 安全启动 签名，还不是一回事。

linux 内核驱动模块签名后，驱动加载，在 dmesg 不会有报错信息的。
好像也可以控制没有签名的驱动模块，不能够加载。

【 在 JulyClyde 的大作中提到: 】
: 你说SecureBoot那个签名吗？
: 据说是免费的？
--
FROM 120.233.95.*