1
Technicznie rzecz biorąc, to masz do wyboru 3 opcje:
1. zaorać certy EFI/UEFI i dodać w nich miejsce własne certy
2. dodać certy dystrybucji, bo zwykle ich w firmware EFI/UEFI nie ma.
3. korzystać z podpisanej binarki sihm, która jest dostarczana z daną dystrybucją linux'a.
Jak coś to możesz sobie rzucić na moją konfigurację secure boot na debianie. Nie różni się ona zbytnio co do wykorzystywanej dystrybucji i ma ona uniwersalne zastosowanie.
1. zaorać certy EFI/UEFI i dodać w nich miejsce własne certy
2. dodać certy dystrybucji, bo zwykle ich w firmware EFI/UEFI nie ma.
3. korzystać z podpisanej binarki sihm, która jest dostarczana z daną dystrybucją linux'a.
Jak coś to możesz sobie rzucić na moją konfigurację secure boot na debianie. Nie różni się ona zbytnio co do wykorzystywanej dystrybucji i ma ona uniwersalne zastosowanie.