ベストアンサー1
セキュアブートが有効になっているときにカーネルをロック解除する方法を調べている間に、このトピックを見つけました。
https://unix.stackexchange.com/a/591493
マンページでは、ロックが暗号化された休止状態をサポートするという誤った希望を示しましたが、現時点ではそうではなく、実際の要件は暗号化された画像ではなく(またはロックモードに応じて追加で)署名された休止状態の画像であるようです。
5.3.0-70-genericおよび5.4.0-65-genericのubuntu 18.04でスワップ暗号化を有効にしても、休止状態モードはまだ機能しません。提供されたリンクからTwitterの投稿を読んだ後、セキュアブートの休止状態はサポートされていないようです。