grub2 通过secure boot签名的办法

superium

Ubuntu也是grub2，能够通过签名认证。
那么，如果直接提取这个grub用作引导，是否可以解决grub2无法通过签名认证的问题？
本机可以通过修改ubuntu的启动菜单引导其他系统，不知移动到其他电脑是否通用。

superium

楼上二位的意思，是说这个密石是安装在某个不可知的地方？
我理解签名验证仅仅是验证grub2.efi文件的数字签名。ubuntu的grub如果已经签名，就可以拷贝到其他电脑。
如果还有个密石保存在不可知的地方，那就是说拷贝出这个grub也没用，那就只能提取ubuntu的安装文件，再做一次不完全（比如只安装grub）安装了。

superium

我想起来，好像bios里面有保存类似的key－pairs，难道是说有的电脑没有ubuntu的密石，就算安装ubuntu也无法secure boot ？这样的话垄断意图就太过明显了。

superium

原来如此。我的可以直接通过ubuntu的签名认证。