# Secure boot avec refind **URL:** \ **Category:** Support Debian\ **Created:** [Juillet 30, 2025, 5:44 UTC](https://www.debian-fr.org/t/secure-boot-avec-refind/91372 "2025-07-30T05:44:27Z")\ **Posts on this page:** 15\ **Page:** 1
**Author:** ![anon93295908](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/b782af/32.png) [@anon93295908](https://www.debian-fr.org/u/anon93295908)\ **Post date:** [Juillet 30, 2025, 5:44 UTC](https://www.debian-fr.org/t/secure-boot-avec-refind/91372/1 "2025-07-30T05:44:27Z")
Bonjour Je cherche à installer refind sur ma Debian mais avec le secure boot activé. Hé forcement je n’y arrive pas. Au démarrage ça me fait un failed boot alors que mon efi est bien signé. Du moins ce que je crois. pouvez vous m’aider? merci ---
**Author:** ![pled](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pled/32/11791_2.png) [@pled](https://www.debian-fr.org/u/pled)\ **Post date:** [Juillet 31, 2025, 7:09 UTC](https://www.debian-fr.org/t/secure-boot-avec-refind/91372/2 "2025-07-31T07:09:14Z")
La doc de rEFInd est très complète, même si un peu rébarbative… Prends le temps de la lire et le comprendre, tu y trouveras la solution à ton problème. [https://www.rodsbooks.com/refind/secureboot.html](https://www.rodsbooks.com/refind/secureboot.html) ---
**Author:** ![anon93295908](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/b782af/32.png) [@anon93295908](https://www.debian-fr.org/u/anon93295908)\ **Post date:** [Juillet 31, 2025, 8:03 UTC](https://www.debian-fr.org/t/secure-boot-avec-refind/91372/3 "2025-07-31T08:03:45Z")
j essaie de comprendre mais moi et l’anglais ça fait 2. j’avance dans mes recherches en utilisant ma virtualbox. ---
**Author:** ![anon93295908](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/b782af/32.png) [@anon93295908](https://www.debian-fr.org/u/anon93295908)\ **Post date:** [Juillet 31, 2025, 9:08 UTC](https://www.debian-fr.org/t/secure-boot-avec-refind/91372/4 "2025-07-31T09:08:57Z")
C’est bon. j’ai reussi en machine virtuelle. Voila la bonne démarche. - Désactiver BitLocker sous Windows. - Démarrer sous votre Debian - Installer refind en répondant non à la question. - taper en ceci en root : refind-install --shim /boot/efi/EFI/debian/shimx64.efi --localkeys --yes - redémarrer, enrôler la key sur votre partition efi linux voici le certificat à enrôler : /boot/efi/EFI/refind/keys/refind\_local.cer. Merci à grok de m’avoir aider ( une ia) ---
**Author:** ![josephtux](https://www.debian-fr.org/user_avatar/www.debian-fr.org/josephtux/32/3985_2.png) [@josephtux](https://www.debian-fr.org/u/josephtux)\ **Post date:** [Août 1, 2025, 10:08 UTC](https://www.debian-fr.org/t/secure-boot-avec-refind/91372/5 "2025-08-01T10:08:19Z")
> [@anon93295908](#): > > Désactiver BitLocker sous Windows. est-ce que bitlocker sous windows est la même chose que les volumes chiffrés bitlocker sous Linux, avec la commande dislocker? ---
**Author:** ![anon93295908](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/b782af/32.png) [@anon93295908](https://www.debian-fr.org/u/anon93295908)\ **Post date:** [Août 1, 2025, 10:27 UTC](https://www.debian-fr.org/t/secure-boot-avec-refind/91372/6 "2025-08-01T10:27:21Z")
Je ne sais pas. Je risque de te répondre des bêtises. ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Août 1, 2025, 10:58 UTC](https://www.debian-fr.org/t/secure-boot-avec-refind/91372/7 "2025-08-01T10:58:16Z")
> [@josephtux](#): > > est-ce que bitlocker sous windows est la même chose que les volumes chiffrés bitlocker sous Linux, avec la commande dislocker? > Dislocker a été conçu pour lire des partitions chiffrées BitLocker avec un > système Linux. Le pilote peut lire des volumes chiffrés des versions Vista > (jusqu’à la version 10) de systèmes Windows et des partitions chiffrées > BitLocker-To-Go, c’est-à-dire des partitions USB/FAT32. dislocker ca permet de lire des partitions Windows en bitlocker. Refindn’est en fait utile que si Windows est présent et pour faire du multiboot avec windows. Sinon, si la machine est avec Secure boot activé et qu’on installe dessus, il n’y aura pas de problème. La difficulté viens d’une machine installée en secure boot off pour la passer en secure boot on. A ce moment là il faut resigner shimx64, grubx64, vmlinuz et les modules avec une clef (quitte à le faire autant le faire avec sa propre clef. Utiliser celle de Debian ou de Microsoft permet à quelqu’un de faire une attaque (sur la machine physiquement) qui permet par exemple de déchiffrer un disque chiffré. Je suis justement en train de faire un petite doc sur le sujet. ---
**Author:** ![nicola](https://www.debian-fr.org/user_avatar/www.debian-fr.org/nicola/32/8969_2.png) [@nicola](https://www.debian-fr.org/u/nicola)\ **Post date:** [Août 1, 2025, 11:03 UTC](https://www.debian-fr.org/t/secure-boot-avec-refind/91372/8 "2025-08-01T11:03:34Z")
> [@anon93295908](#): > > redémarrer, enrôler la key sur votre partition efi linux O\_o Grok n’a pas l’air au point. ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Août 1, 2025, 11:07 UTC](https://www.debian-fr.org/t/secure-boot-avec-refind/91372/9 "2025-08-01T11:07:10Z")
Grok n’est juste bon que pour le porno 😃 ---
**Author:** ![anon93295908](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/b782af/32.png) [@anon93295908](https://www.debian-fr.org/u/anon93295908)\ **Post date:** [Août 1, 2025, 11:23 UTC](https://www.debian-fr.org/t/secure-boot-avec-refind/91372/10 "2025-08-01T11:23:12Z")
j’ai réinstallé Debian sur une version Secure boot on, tout a marché. sauf le sécure boot sous Windows. Il faut désactiver le BitLocker imposé par Microsoft. tu confirme ? ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Août 1, 2025, 11:31 UTC](https://www.debian-fr.org/t/secure-boot-avec-refind/91372/11 "2025-08-01T11:31:52Z")
> [@anon93295908](#): > > sauf le sécure boot sous Windows. Il faut désactiver le BitLocker imposé par Microsoft. > > tu confirme ? C’est possible oui. Mais comme mon Windows a été viré de la machine je ne saurais vraiment te confirmer. Je pourrais peut etre le faire sur mon portable maintenant que ma procédure sous Debian fonctionne (je suis en train de documenter). Ceci étantg je ne suis pas sur d’avoir un BitLocker sur mon portable; juste le Secure Boot. C’est un portable sur lequel on peut définir les secure boot séparément pour chaque partition bootable. ---
**Author:** ![anon93295908](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/b782af/32.png) [@anon93295908](https://www.debian-fr.org/u/anon93295908)\ **Post date:** [Août 1, 2025, 11:46 UTC](https://www.debian-fr.org/t/secure-boot-avec-refind/91372/12 "2025-08-01T11:46:32Z")
Ba quand tu installe Windows 11, si tu as les prérequis. Le disque dur sera chiffré en BitLocker en auto. ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Août 1, 2025, 11:59 UTC](https://www.debian-fr.org/t/secure-boot-avec-refind/91372/13 "2025-08-01T11:59:29Z")
Ah, moi Windows, c’est fini à partir de Windows 10. Je n’ai aucun besoin pour quoique ce soit de Windows 11. ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Août 1, 2025, 12:18 UTC](https://www.debian-fr.org/t/secure-boot-avec-refind/91372/14 "2025-08-01T12:18:39Z")
Voilà, j’ai écrit le Truc et Astuce pour activer le Secure Boot une fois le système installé. ATTENTION: c’est valable pour un système installé; en cas de multiboot linux, il faut le faire sur chaque système. ---
**Author:** ![josephtux](https://www.debian-fr.org/user_avatar/www.debian-fr.org/josephtux/32/3985_2.png) [@josephtux](https://www.debian-fr.org/u/josephtux)\ **Post date:** [Août 1, 2025, 2:03 UTC](https://www.debian-fr.org/t/secure-boot-avec-refind/91372/15 "2025-08-01T14:03:55Z")
L’article suivant donne envie, (d’où ma question) pour simplifier le menu par comparaison avec GRUB, même pour linux seulement. Est-il aussi largement éprouvé, est une première question, mais si c’est sur le dépôt officiel de Debian stable, je crois que c’est une bonne référence. > **[rEFInd, le multi boot facile](https://pled.fr/refind-le-multi-boot-facile/)** > > Créer un double boot entre (typiquement) Windows et Linux, c'est hélas toujours et encore source de problème. Le sujet est assez technique à appréhender, et l'on a vite des sueurs froides si tout ne se passe pas comme prévu. L'autre jour, je suis... Je lirai votre article avec intérêt.