微软签发的 Linux 安全启动证书九月份过期
💡
原文中文，约22300字，阅读约需53分钟。
📝
内容提要
文章讨论了安全启动（Secure Boot）和证书过期对Linux和Windows系统的影响。微软的证书将在2026年到期，可能导致许多设备无法启动。尽管安全启动旨在提高安全性，但其复杂性和对硬件厂商的依赖使得许多设备在出厂后不再更新，增加了安全隐患。此外，用户在安装新操作系统时，尤其使用自定义密钥时，可能会遇到困难。
🎯
关键要点
- 2026年，微软用于签名Windows的证书将到期，可能导致许多设备无法启动。
- 安全启动旨在提高系统安全性，但其复杂性和对硬件厂商的依赖使得许多设备在出厂后不再更新，增加了安全隐患。
- 用户在安装新操作系统时，尤其使用自定义密钥时，可能会遇到困难。
- 大多数UEFI固件维护不善，导致安全启动的有效性受到质疑。
- 证书过期可能导致系统无法启动，用户需要及时更新密钥环和固件以避免问题。
❓
延伸问答
微软的安全启动证书何时过期？
微软的安全启动证书将在2026年到期。
安全启动的主要目的是什么？
安全启动的主要目的是提高系统的安全性，防止恶意软件在启动过程中注入。
证书过期对Linux系统有什么影响？
证书过期可能导致使用安全启动的Linux系统无法启动，特别是如果固件未更新以包含新密钥。
用户在安装新操作系统时可能遇到什么困难？
用户在安装新操作系统时，尤其使用自定义密钥时，可能会遇到启动失败或无法验证的问题。
为什么许多设备在出厂后不再更新？
许多设备在出厂后不再更新是因为安全启动的复杂性和对硬件厂商的依赖。
如何避免因证书过期导致的启动问题？
用户需要及时更新密钥环和固件，以避免因证书过期导致的启动问题。
➡️
