Khủng Hoảng Chứng Chỉ Secure Boot Trên Huawei MateBook Linux: Hướng Dẫn Sống Sót Với Hết Hạn UEFI CA 2026

Giải Phẫu Sự Hết Hạn

Chuỗi tin cậy Secure Boot dựa vào ba chứng chỉ Microsoft phát hành năm 2011. Sau khi hết hạn, firmware từ chối tải bootloader chỉ ký bởi CA 2011.

Bẫy Huawei

Huawei duy trì danh sách trắng SKU hạn chế. MateBook 14 2022 không nằm trong danh sách.

Setup Mode: Phao Cứu Sinh

Phát hiện thiết bị bị kẹt ở Setup Mode biến kịch bản khóa nền tảng thành vấn đề tiêm NVRAM đơn giản.

Khắc Phục

# Tải chứng chỉ 2023
wget -O MicUEFICA2023.der "https://go.microsoft.com/fwlink/?linkid=2239872"
wget -O WinUEFICA2023.der "https://go.microsoft.com/fwlink/?linkid=2239776"

# Ghi vào db
sudo efi-updatevar -f MicUEFICA2023.esl db
sudo efi-updatevar -a -f WinUEFICA2023.esl db