解决编译内核报错:No rule to make target ‘debian/canonical-certs.pem‘

解决编译内核报错:No rule to make target 'debian/canonical-certs.pem'问题

更换内核后重新编译内核报错1如下:

c 复制代码
make[1]: *** No rule to make target 'debian/canonical-certs.pem', needed by 'certs/x509_certificate_list'.  Stop.
make: *** [Makefile:1868: certs] Error 2

该错误提示缺少 debian/canonical-certs.pem 内核签名证书文件,这通常是因为内核编译过程中需要该证书文件来对内核进行签名,尤其是在启用 Secure Boot 或需要内核签名的情况下。

解决方案

如果你不需要内核签名或不打算使用 Secure Boot,你可以通过禁用内核的签名相关选项来绕过此问题。具体方法是使用内核配置工具禁用 SYSTEM_TRUSTED_KEYS,这会阻止内核编译过程中对证书文件的需求。执行以下命令来禁用证书签名验证:

c 复制代码
scripts/config --disable SYSTEM_TRUSTED_KEYS

执行完禁用签名验证的配置后,建议清理构建目录并重新编译内核:

c 复制代码
make clean
make mrproper
make

重新编译后报错情况2如下:

c 复制代码
make[1]: *** No rule to make target 'debian/canonical-revoked-certs.pem', needed by 'certs/x509_revocation_list'.  Stop.
make: *** [Makefile:1868: certs] Error 2

该错误提示缺少 debian/canonical-revoked-certs.pem 文件,这是内核编译过程中需要的 证书吊销列表 文件。这通常与 内核签名 和 证书吊销 机制相关。如果你不需要证书吊销的功能,或者不打算使用内核签名功能,你可以通过禁用 SYSTEM_REVOCATION_KEYS 配置选项来解决此问题。禁用该选项将阻止内核编译过程中要求证书吊销列表文件。执行以下命令来禁用证书吊销功能:

解决方案:

c 复制代码
scripts/config --disable SYSTEM_REVOCATION_KEYS

在禁用证书吊销功能后,建议清理构建目录并重新编译内核:

c 复制代码
make clean
make mrproper
make

最初遇到这个问题时,我尝试直接修改了 config 文件,但在重新执行 make 后,修改的配置会自动恢复为初始状态,无法保存我的修改。这个问题可能是由于内核构建系统会自动重置某些配置文件,导致修改无效。最终,通过命令直接禁用内核配置中的证书吊销功能,避免了编译过程中对缺失的 debian/canonical-revoked-certs.pem 文件的依赖,问题得以解决。

相关推荐
悄悄敲敲敲几秒前
Linux:进程间通信->命名管道
linux·运维·服务器
io无心20 分钟前
Docker绑定端口报错
运维·docker·容器
悄悄敲敲敲3 小时前
Linux:进程间通信->共享内存
linux·运维·服务器
绵绵细雨中的乡音3 小时前
Linux进程学习【环境变量】&&进程优先级
linux·运维·学习
天下·第二3 小时前
【Nginx】负载均衡配置详解
运维·nginx·负载均衡
GanGuaGua3 小时前
linux:进程的替换
linux·运维·服务器
梓䈑4 小时前
【Linux系统】详解Linux权限
linux·运维·bash
Mr_sun.5 小时前
Day23-Web开发——Linux
linux·运维·服务器
极小狐5 小时前
如何创建并使用极狐GitLab 部署令牌?
运维·git·ssh·gitlab·github
高峰君主6 小时前
全栈自动化:从零构建智能CI/CD流水线
运维·ci/cd·自动化