Secure Boot証明書の失効が意味すること——2011年から続くUEFI鍵信頼の連鎖が刷新される

Windows・LinuxユーザーにSecure Boot署名証明書の期限切れが迫っている。6月24日にKEK CA 2011、6月27日にUEFI CA 2011が失効。すぐには起動不能にならないが、対応しないと将来のUEFIセキュリティパッチを受け取れなくなる。KB5062710の確認が急務だ。