Tải kernel tự ký đã ngừng hoạt động sau khi nâng cấp lên 21.04

Tôi gặp sự cố lạ với khởi động an toàn và hạt nhân tự ký. Vào ngày 20.10, tôi đã có thể khởi động (mọi thứ với Khởi động an toàn) cả hạt nhân tự ký và chuẩn. Sau khi nâng cấp lên 21.04, việc tải hạt nhân tự ký không hoạt động nữa: Tôi gặp lỗi "vmlinuz có chữ ký không hợp lệ". Lỗi có vẻ đủ rõ ràng, nhưng:

• Khởi động an toàn được bật và grub tải tốt và tải các hạt nhân có chữ ký chính tắc 100% tốt (vì vậy đó là điều gì đó về khóa hát của tôi, phải không?)
• khóa tùy chỉnh của tôi dường như đã được đăng ký vào mok db.

  root@T495:~# mokutil --test-key /root/mok/MOK.der 
  mok/MOK.der đã được đăng ký
  

• hình ảnh được ký bằng cùng một khóa như đã kiểm tra ở trên với mokutil

  sudo sbsign --key /root/mok/MOK.priv --cert /root/mok/MOK.pem /boot/vmlinuz-5.13.3-051303-generic --output /boot/vmlinuz-5.13.3-051303- chung
  Hình ảnh đã được ký kết; bổ sung thêm chữ ký
  

Tôi đang thiếu gì?