# Message Erreur Secure Boot

**URL:** <https://www.debian-fr.org/t/message-erreur-secure-boot/92247>\
**Category:** Support Debian\
**Created:** [Avril 25, 2026, 2:58 UTC](https://www.debian-fr.org/t/message-erreur-secure-boot/92247 "2026-04-25T02:58:55Z")\
**Posts on this page:** 1\
**Showing post:** 39

<div class="post-metadata">

**Author:** ![droopy191](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/d/c89c15/32.png) [@droopy191](https://www.debian-fr.org/u/droopy191)\
**Post date:** [Avril 28, 2026, 8:34 UTC](https://www.debian-fr.org/t/message-erreur-secure-boot/92247/39 "2026-04-28T08:34:09Z")

</div>

Je vous suggère la lecture de cette explication complète de Zargos

[Fonctionnement de secure boot Debian](https://www.debian-fr.org/t/activer-le-demarrage-securise-secure-boot-dans-debian/91380)

En résumé, la chaine de boot sécurisée est  
UEFI → Shim → Grub → kernel  
Par défaut, seules les clés Microsoft sont présentes dans le bios/EFI . Celles ci expirent ( cf votre premier message). La première étape est de voir si le fabricant de votre carte mère fourni un bios/efi mise à jour avec ces clés ( pour un CM de plus de 5-6 ans, c’est pas évident).

Si ce n’est pas le cas, vous pouvez soit désactiver secureboot ou vous pouvez intégrer votre propre clé et signer kernel et module avec celle ci ( loin d’etre simple, et à faire à chaque maj).

---

_[View the full topic](https://www.debian-fr.org/t/message-erreur-secure-boot/92247)._