所有 CA 证书是公开可以获取的。

用户要安装 Windows，可以自己把微软的 CA 证书导入到 UEFI 里面的。

【 在 tgfbeta 的大作中提到: 】
: 不对吧？
: 你要secure boot Windows，得找微软弄个证书吧？
: 微软不给你续期或者微软把你的证书撤销了就没法secure boot了吧？
: ...................
--
修改:atzlinux FROM 112.96.233.*
FROM 112.96.233.*