shim

2011年的旧微软UEFI CA已经过期，但由于Debian及其他发行版的协调努力，新的双重签名shim二进制文件正在部署，以防止启动失败。

本文讨论了即将到期的 Microsoft Secure Boot 证书（Linux 发行版依赖它通过 shim 进行引导），以及更新系统固件以适配替换密钥所涉及的复杂性。