No es aconsejable cerrar el bootloader teniendo una Custom ROM. De hecho, diría que no te deja... a excepción de si tienes de base un
firmware Oreo.
Prueba antes a usar esos ZIP para Magisk que existen para tal fin:
Personalmente no lo he probado, porque no necesito pasar SafetyNet.