# Boot : invalid signature detected

**URL:** <https://www.debian-fr.org/t/boot-invalid-signature-detected/91357>\
**Category:** Support Debian\
**Created:** [Juillet 26, 2025, 10:01 UTC](https://www.debian-fr.org/t/boot-invalid-signature-detected/91357 "2025-07-26T10:01:52Z")\
**Posts on this page:** 10\
**Page:** 1

<div class="post-metadata">

**Author:** ![ponky](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ponky/32/2967_2.png) [@ponky](https://www.debian-fr.org/u/ponky)\
**Post date:** [Juillet 26, 2025, 10:01 UTC](https://www.debian-fr.org/t/boot-invalid-signature-detected/91357/1 "2025-07-26T10:01:52Z")

</div>

Bonjour,  
comme dit dans le sujet j’ai le message invalid signature detected au boot de debian. Après je tape entrée et le boot s’effectue normalement. J’imagine que si je désactive le secure boot je n’aurai plus le problème est-ce la seule manière de faire ?  
Merci !  
ponky

---

<div class="post-metadata">

**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\
**Post date:** [Juillet 26, 2025, 10:37 UTC](https://www.debian-fr.org/t/boot-invalid-signature-detected/91357/2 "2025-07-26T10:37:54Z")

</div>

bonjour,  
peux-tu nous donner les logs associés? tu peux les avoir avec `journalctl -b` ou pour le précédent `journalctl -b -1`

---

<div class="post-metadata">

**Author:** ![ponky](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ponky/32/2967_2.png) [@ponky](https://www.debian-fr.org/u/ponky)\
**Post date:** [Juillet 26, 2025, 10:53 UTC](https://www.debian-fr.org/t/boot-invalid-signature-detected/91357/3 "2025-07-26T10:53:04Z")

</div>

Quand tu dis log associés je chercher quoi au juste dans journalctl ?

---

<div class="post-metadata">

**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\
**Post date:** [Juillet 26, 2025, 10:56 UTC](https://www.debian-fr.org/t/boot-invalid-signature-detected/91357/4 "2025-07-26T10:56:29Z")

</div>

invalid signature (pour avoir ce qu’il y a avant et après, ou tout autre forme d’erreur

---

<div class="post-metadata">

**Author:** ![ponky](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ponky/32/2967_2.png) [@ponky](https://www.debian-fr.org/u/ponky)\
**Post date:** [Juillet 26, 2025, 11:07 UTC](https://www.debian-fr.org/t/boot-invalid-signature-detected/91357/5 "2025-07-26T11:07:52Z")

</div>

J’ai pas de message ni avec invalid ni avec signature.  
Mais le message d’erreur est avant grub.

---

<div class="post-metadata">

**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\
**Post date:** [Juillet 26, 2025, 12:33 UTC](https://www.debian-fr.org/t/boot-invalid-signature-detected/91357/6 "2025-07-26T12:33:47Z")

</div>

que donne `mokutil --sb-state` ?  
Si tu n’as pas la commande:` apt -y install mokutil`

---

<div class="post-metadata">

**Author:** ![ponky](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ponky/32/2967_2.png) [@ponky](https://www.debian-fr.org/u/ponky)\
**Post date:** [Juillet 26, 2025, 3:57 UTC](https://www.debian-fr.org/t/boot-invalid-signature-detected/91357/7 "2025-07-26T15:57:33Z")

</div>

Ça renvoie «&nbsp;Secure boot enabled&nbsp;»

---

<div class="post-metadata">

**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\
**Post date:** [Juillet 26, 2025, 3:59 UTC](https://www.debian-fr.org/t/boot-invalid-signature-detected/91357/8 "2025-07-26T15:59:51Z")

</div>

ok donc si tu as ce message c’est que tu as fait quelque chose qui ne va pas.

Que donnent les deux commandes:

```auto
dpkg --list | grep -i grub
dpkg --list | grep -i shim

```

---

<div class="post-metadata">

**Author:** ![ponky](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ponky/32/2967_2.png) [@ponky](https://www.debian-fr.org/u/ponky)\
**Post date:** [Juillet 27, 2025, 8:29 UTC](https://www.debian-fr.org/t/boot-invalid-signature-detected/91357/9 "2025-07-27T08:29:41Z")

</div>

La première donne :

> ```
> ii grub-common 2.06-13+deb12u1 amd64 GRand Unified Bootloader (common files)
> ii grub-efi-amd64 2.06-13+deb12u1 amd64 GRand Unified Bootloader, version 2 (EFI-AMD64 version)
> ii grub-efi-amd64-bin 2.06-13+deb12u1 amd64 GRand Unified Bootloader, version 2 (EFI-AMD64 modules)
> ii grub-efi-amd64-signed 1+2.06+13+deb12u1 amd64 GRand Unified Bootloader, version 2 (amd64 UEFI signed by Debian)
> ii grub2-common 2.06-13+deb12u1 amd64 GRand Unified Bootloader (common files for version 2)
> 
> ```

Et la deuxième :

```
ii shim-helpers-amd64-signed 1+15.8+1~deb12u1 amd64 boot loader to chain-load signed boot loaders (signed by Debian)
ii shim-signed:amd64 1.44~1+deb12u1+15.8-1~deb12u1 amd64 Secure Boot chain-loading bootloader (Microsoft-signed binary)
ii shim-signed-common 1.44~1+deb12u1+15.8-1~deb12u1 all Secure Boot chain-loading bootloader (common helper scripts)
ii shim-unsigned:amd64 15.8-1~deb12u1 amd64 boot loader to chain-load signed boot loaders under Secure Boot

```

---

<div class="post-metadata">

**Author:** ![ponky](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ponky/32/2967_2.png) [@ponky](https://www.debian-fr.org/u/ponky)\
**Post date:** [Juillet 27, 2025, 8:40 UTC](https://www.debian-fr.org/t/boot-invalid-signature-detected/91357/10 "2025-07-27T08:40:54Z")

</div>

Haha j’ai résolu le problème : effectivement j’avais deux choix dans le bios pour debian et celui que j’avais choisi n’était pas le bon ! J’avais : «&nbsp;debian (HD 1 To)&nbsp;» et «&nbsp;debian&nbsp;» j’avais choisi le premier et c’était le deuxième le bon ! Merci à toi ! [Et aussi à cette page.](https://askubuntu.com/questions/871179/secure-boot-error-invalid-signature-detected-check-secure-boot-policy-in-setup)
