It's dead, Jim – the old Microsoft UEFI CA from 2011 expired yesterday
15 days ago
- #Debian
- #SecureBoot
- #UEFI
- 微软2011年的旧版UEFI CA证书已于2026年6月26日过期，这将结束其对选项ROM及其他软件的签名支持。
- Debian及其他发行版现已获得由shim-review团队与微软快速审核通过的新版双重签名shim二进制文件，这些文件同时包含新旧CA证书。
- Debian已开始在不稳定版和测试版中逐步推送这些shim，并计划在Debian 12和13的点版本更新中提供，以确保安全启动功能正常运作。