# La fin des certificats Secure Boot en 2026 : tout savoir et préparer son PC

**URL:** <https://www.debian-fr.org/t/la-fin-des-certificats-secure-boot-en-2026-tout-savoir-et-preparer-son-pc/92052>\
**Category:** Pause Café\
**Tags:** secure-boot\
**Created:** [Février 14, 2026, 2:18 UTC](https://www.debian-fr.org/t/la-fin-des-certificats-secure-boot-en-2026-tout-savoir-et-preparer-son-pc/92052 "2026-02-14T14:18:31Z")\
**Posts on this page:** 8\
**Page:** 4

<div class="post-metadata">

**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\
**Post date:** [Avril 25, 2026, 6:32 UTC](https://www.debian-fr.org/t/la-fin-des-certificats-secure-boot-en-2026-tout-savoir-et-preparer-son-pc/92052/61 "2026-04-25T06:32:26Z")

</div>

A scindé ce sujet (le Avril 25, 2026, 6:32 UTC)

2 messages ont été scindés en un nouveau sujet : [Message Erreur Secure Boot](https://www.debian-fr.org/t/message-erreur-secure-boot/92247)

---

<div class="post-metadata">

**Author:** ![nicola](https://www.debian-fr.org/user_avatar/www.debian-fr.org/nicola/32/8969_2.png) [@nicola](https://www.debian-fr.org/u/nicola)\
**Post date:** [Avril 25, 2026, 8:29 UTC](https://www.debian-fr.org/t/la-fin-des-certificats-secure-boot-en-2026-tout-savoir-et-preparer-son-pc/92052/62 "2026-04-25T08:29:04Z")

</div>

> [@fran.b](#):
>
> Cette clef USB est la [clef APESAM](https://apesam.fr/index.php/cleapesam) destinée aux enseignants et étudiants, elle doit bouter sur n’importe quelle machine sans avoir à modifier quoi que ce soit d’où la nécessité de passer par Microsoft.

Même dans un collège ou un lycée ? Tu m’intéresses.

---

<div class="post-metadata">

**Author:** ![fran.b](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/d78d45/32.png) [@fran.b](https://www.debian-fr.org/u/fran.b)\
**Post date:** [Avril 25, 2026, 11:57 UTC](https://www.debian-fr.org/t/la-fin-des-certificats-secure-boot-en-2026-tout-savoir-et-preparer-son-pc/92052/63 "2026-04-25T11:57:32Z")

</div>

Oui, elle n’est pas sur le principe de ClefAGREG techniquement parlant (utilisation de aufs + squashfs) car les tailles des clefs sont importantes et les clefs sont plus solides. Il faut une clef USB rapide voire un SSD USB 128G (idéal pour le coup). Tu as une [vidéo sur ce lien](https://apesam.boisson.one/presentation_clef.webm), voilà sinon la liste des logiciels actuellement installés (en plus des classiques):

 ![image](https://www.debian-fr.org/uploads/default/original/2X/9/91f7116ce6898c2ed9482d1a11b0236b6641a309.jpeg)

---

<div class="post-metadata">

**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\
**Post date:** [Avril 25, 2026, 2:16 UTC](https://www.debian-fr.org/t/la-fin-des-certificats-secure-boot-en-2026-tout-savoir-et-preparer-son-pc/92052/64 "2026-04-25T14:16:46Z")

</div>

En passant, n’oubliez pas que si vous avez enrollé des clefs personnelles, toute mise à jour du BIOS va probablement les supprimer. Il faut donc prévoir de re-enroller vos clefs dans le MOK après la mise à jour.

---

<div class="post-metadata">

**Author:** ![fech](https://www.debian-fr.org/user_avatar/www.debian-fr.org/fech/32/10523_2.png) [@fech](https://www.debian-fr.org/u/fech)\
**Post date:** [Mai 28, 2026, 7:38 UTC](https://www.debian-fr.org/t/la-fin-des-certificats-secure-boot-en-2026-tout-savoir-et-preparer-son-pc/92052/65 "2026-05-28T19:38:29Z")

</div>

Bonsoir à tous,

Je parcours ce thread (sans forcement tout comprendre ☹ ) vu que l’intitulé m’a interpellé.  
Ca parle de secure donc ca m’interpelle encore une fois.

J’ai un windows 11 sur un Acer 8 Giga de 2017/2018.  
Jusqu’à 1 semaine ou deux, j’ouvrais ma session avec le doigt.  
Maintenant, les sessions remontent sans cette validation.

Est ce que ca rentrerait de pres ou de loin dans le sujet qui est débattu ici ?  
Si ca n’est pas la cas, excusez moi pour le bruit.

Cdt

---

<div class="post-metadata">

**Author:** ![Thierz](https://www.debian-fr.org/user_avatar/www.debian-fr.org/thierz/32/15124_2.png) [@Thierz](https://www.debian-fr.org/u/Thierz)\
**Post date:** [Mai 28, 2026, 8:48 UTC](https://www.debian-fr.org/t/la-fin-des-certificats-secure-boot-en-2026-tout-savoir-et-preparer-son-pc/92052/66 "2026-05-28T20:48:19Z")

</div>

Aucun lien à mon avis. Secure boot est là pour s’assurer que le système d’exploitation qu’on lance au démarrage est signé avec des clés auxquelles EFI fait confiance.

Ton souci vient probablement d’un paramétrage ou d’un driver qui a bougé.

---

<div class="post-metadata">

**Author:** ![fech](https://www.debian-fr.org/user_avatar/www.debian-fr.org/fech/32/10523_2.png) [@fech](https://www.debian-fr.org/u/fech)\
**Post date:** [Mai 29, 2026, 12:25 UTC](https://www.debian-fr.org/t/la-fin-des-certificats-secure-boot-en-2026-tout-savoir-et-preparer-son-pc/92052/67 "2026-05-29T12:25:34Z")

</div>

ok merci

je me retire sur la pointe des pieds 🙂

---

<div class="post-metadata">

**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\
**Post date:** [Mai 29, 2026, 12:58 UTC](https://www.debian-fr.org/t/la-fin-des-certificats-secure-boot-en-2026-tout-savoir-et-preparer-son-pc/92052/68 "2026-05-29T12:58:58Z")

</div>

> [@Thierz](#):
>
> Aucun lien à mon avis. Secure boot est là pour s’assurer que le système d’exploitation qu’on lance au démarrage est signé avec des clés auxquelles EFI fait confiance.

Le Secure boot vérifie qu’il n’y a pas eu de modification dans les bootloader. Pour ça il utilise des signatures dont les clefs et certificats sont stockées dans PK/KEK/db/dbx

[Page précédente](https://www.debian-fr.org/t/la-fin-des-certificats-secure-boot-en-2026-tout-savoir-et-preparer-son-pc/92052.md?page=3)
