安全启动的证书，是可以自制。

铜豌豆 Linux 就有自己的 CA 证书实现安全启动。

但一个对用户不太便利的地方就是，在首次启动的时候，需要用户自己手工导入证书。

像微软的证书，大部分硬件厂家会默认集成在出厂 UEFI 里面。

【 在 cppbuilder 的大作中提到: 】
: 我没仔细研究过，不过LINUX是可以自制证书的吧  
--
修改:atzlinux FROM 112.96.233.*
FROM 112.96.233.*