Secure boot

Bonjour,

Environnement : Debian 12.13
Je rencontre un problème avec secure boot. Pour l’installation, j’ai suivi la procédure indiquée sur le lien :
https://wiki.debian.org/fr/SecureBoot.

À l’issue de celle-ci, en entrant la commande : mokutil --sb-state, je reçois les réponses suivantes :

SecureBoot enabled
SecureBoot validation is disabled in shim

Les diverses recherches entreprises sont restées vaines concernant la seconde (shim). Une solution ? Merci de votre attention.

Hello,

Regarde un peu de ce côté : Shim - Amorçage UEFI compatible Secure Boot
Mais également par là : fr/SecureBoot - Debian Wiki

Bonjour,

Merci de votre réponse. J’étudierai les informations contenues dans le premier lien indiqué. Quant à la procédure décrite dans le second, c’est exactement celle effectuée, mentionnée dans mon message et, sauf erreur ou omission de ma part, échouait.

Je vous tiendrai, bien sûr, informé de la suite des opérations menées.

Bonjour,

Le Wiki Debian n’est pas terrible en fait.
En plus Debian 12 s’intègre nettement moins bien avec le Secure Boot s’il n’est pas installé avec le secure boot activé.
Quand à celui de Debian 10 il n’est pas mieux.

Déjà pour signer les modules systématiquement, mieux vaut utiliser dkms.

essaye ça: Activer le démarrage sécurisé (Secure Boot) dans Debian

Bonjour,

Merci de votre réponse Zargos. Je vais étudier votre document qui m’apparaît particulièrement détaillé, en suivre les diverses étapes et tenter (?) de résoudre ce problème. En réalité, l’état actuel de mon système à l’égard d’un démarrage sécurisé est manifestement défaillant.