Исходное сообщение
"Добавление в systemd загрузчика для UEFI Secure Boot и други..." Отправлено Stax, 03-Фев-15 18:00
> Ходят слухи что админ "нашей" организации не имеет право подписать код. Это может сделать только МС. Либо это не секуребут. Не надо слухов, берете signtool от MS или оупенсорсный аналог под линукс (ссылка есть ниже) и подписываете вашим ключем. Ключ записываете на флешку или любой fat32 раздел, в фирмвари выбираете "установить пользовательский ключ" и выбираете его. Включаете secure boot. MS вообще не имеют отношения к технологии Secure Boot - и ее реализация никак не завязано на существование MS. Просто была договоренность от MS с производителями материнок, что те будут поставлять ключи MS в фирмвари. Почитайте наконец секцию про Secure Boot тут https://www.happyassassin.net/2014/01/25/uefi-boot-how-does-.../ и прекратите верить слухам.