Hallo zusammen,
zuerst einmal ein anderer Beitrag mit exakt dem selben Problem:
Allerdings finde ich, dass das ignorieren von Zertifikatsfehlern oder das Löschen der Zertifikate, gerade bei Secure Boot eher nicht so gut ist und würde gerne die eigentliche Ursache angehen (sofern es möglich ist).
Zur Fehlermeldung:
kernel: integrity: Loading X.509 certificate: UEFI:db
kernel: integrity: Problem loading X.509 certificate -22
kernel: integrity: Error adding keys to platform keyring UEFI:db
Die Fehler konnte ich auch (wie in dem oben verlinkten Beitrag) auf zwei Zertifikate von Gigabyte eingrenzen. Allerdings sind es andere Zertifikate als in dem verlinkten Beitrag.
Die Zertifikate (Key 4 und Key 5):
[key 4]
Owner: e58e05e2-5c43-4ef7-880b-3f06734eb36f
SHA1 Fingerprint: 4a:9c:f1:d4:94:7b:8c:df:24:06:91:cf:fc:c9:a6:63:7e:ca:4c:d0
Certificate:
Data:
Version: 3 (0x2)
Serial Number:
34:cc:1b:4e:f3:3d:fd:96:48:bb:8c:a6:8e:67:1d:78
Signature Algorithm: sha256WithRSAEncryption
Issuer: CN=GIGABYTE
Validity
Not Before: Sep 30 01:55:16 2022 GMT
Not After : Sep 30 01:55:15 2027 GMT
Subject: CN=GIGABYTE
Subject Public Key Info:
Public Key Algorithm: rsaEncryption
Public-Key: (2048 bit)
Modulus:
00:c1:21:24:5c:03:a6:80:db:08:fb:35:2a:47:d7:
f7:9a:7b:c8:6d:dd:61:e3:c9:e5:29:dc:03:b3:5e:
1f:b6:c5:1c:93:c8:d2:8c:db:c5:9c:b0:90:00:9c:
73:31:b7:8c:a8:62:6e:76:48:d4:32:4d:02:b3:b7:
04:35:e2:f8:d5:26:4a:13:7d:6c:71:79:a1:00:9b:
16:cd:33:0e:37:3a:e2:6b:69:5c:88:2a:20:aa:10:
36:d2:e0:e5:57:15:67:bf:9a:32:88:4d:db:9f:6b:
5b:57:f3:20:c9:93:0d:54:20:38:8f:f6:23:4a:af:
07:1f:4b:ed:7c:6f:dc:d4:01:7e:39:e5:7a:74:f4:
53:3d:3d:b8:c5:7a:5b:91:e7:65:23:cd:77:fd:1c:
32:93:53:ca:6c:2f:1e:47:5c:c1:42:87:58:29:ae:
77:d2:95:5e:fd:87:9f:be:9a:ac:fc:b5:dc:e3:d8:
6f:39:f0:b5:4c:5b:cd:94:6e:11:61:86:77:96:8a:
d6:f7:ca:08:18:0b:14:4d:4c:6d:e3:68:6a:c4:d4:
48:9a:10:6d:c8:9b:a6:80:59:fc:c8:61:6f:d4:18:
25:2b:8c:94:e2:f9:98:39:cc:67:ba:9e:a1:84:45:
3b:76:62:de:68:22:17:33:af:f9:d4:fb:44:9e:1b:
9f:6d
Exponent: 65537 (0x10001)
X509v3 extensions:
X509v3 Basic Constraints: critical
CA:TRUE
2.5.29.1:
0;..kJ..@;}1."B..p....0.1.0...U....GIGABYTE..b..!&...LK?....a
Signature Algorithm: sha256WithRSAEncryption
Signature Value:
0f:28:db:0b:bd:7d:1f:87:95:67:1d:b3:10:1f:93:01:cc:d2:
a5:0e:03:66:32:1e:3b:1a:d4:5f:be:c5:33:16:d1:cb:68:1e:
b4:df:35:a5:04:53:5a:3f:79:3b:b5:4d:88:c4:60:57:5e:a6:
c1:88:41:76:c8:20:69:22:9d:c7:09:73:e2:bf:43:6e:04:f7:
3a:2e:fe:78:66:7f:5b:30:99:c1:fc:15:ee:ce:cb:7c:49:94:
b8:9c:54:cb:17:51:e4:92:4c:56:6b:6c:fc:16:21:87:0a:4b:
7c:3b:dd:f6:d9:03:37:ff:12:e3:f5:8f:36:02:c5:e1:fb:42:
56:62:36:3b:ff:fe:ec:c8:09:79:0a:4c:b7:49:2c:40:5c:db:
1a:cc:65:81:6b:4a:e7:d9:6f:c5:c5:1f:6e:f2:db:1e:a1:f9:
16:13:37:33:f0:58:11:8a:40:cb:88:43:f7:fd:fe:7a:74:40:
fb:07:b3:21:70:09:17:0b:99:35:18:2d:07:41:88:f1:ec:a1:
49:b7:82:78:b6:52:e1:8d:29:e5:7f:c6:a9:27:7f:b4:f2:bf:
bc:ff:1a:0c:e4:72:15:58:e9:7a:9b:49:4a:bb:f0:a8:9d:69:
d1:5f:2a:45:24:d2:c8:90:ba:c9:70:cb:92:87:96:53:eb:19:
67:60:f9:b7:0a:d3:45:a5:59:5f:5f:8e:ec:ac:37:4e:d9:5e:
fa:4b:0c:38:1d:89:58:d6:a8:d5:04:21:85:a9:be:92:73:b9:
c8:ad:4d:6d:a6:de:62:7b:f0:c8:e9:74:d2:34:ab:5a:e0:16:
88:c5:6f:20:7e:fa:62:d5:59:e1:05:aa:91:3f:15:89:dc:82:
87:74:48:11:bc:b8:b3:68:5d:ec:a3:db:eb:60:f6:da:64:6b:
fa:99:1c:59:37:8b:51:49:ea:07:46:d5:0a:c5:c6:75:e3:6d:
a2:7e:9e:12:95:e0:23:8f:03:5f:21:a2:3d:79:ec:15:98:c0:
ba:b0:8a:36:8d:ef:48:eb:e9:ca:e8:51:0d:99:d0:b3:b5:b1:
d2:24:47:40:22:f9:d6:cf:fd:19:ae:2d:e5:c3:07:de:b3:28:
31:b0:a4:97:23:2c:95:b4:c1:1b:0a:6c:d6:b1:bf:63:f7:b4:
37:b5:19:1d:d3:63:d4:af:54:e7:3f:20:7c:ad:00:be:41:c0:
bd:66:e9:de:e4:79:c2:b7:f0:6c:33:f9:de:29:6a:8c:f7:03:
71:a9:62:cd:20:8b:3b:b5:42:73:41:ba:05:9f:c4:16:4b:53:
ce:00:c4:a0:55:20:47:f2:80:c3:a8:42:00:b9:22:d1:78:82:
72:90:1c:8e:53:62:30:f8
[key 5]
Owner: e58e05e2-5c43-4ef7-880b-3f06734eb36f
SHA1 Fingerprint: 09:3f:ce:c2:c9:aa:a7:82:37:62:10:dc:e3:fc:dc:da:ec:fb:a2:5e
Certificate:
Data:
Version: 3 (0x2)
Serial Number:
(Negative)77:75:9b:f8:5a:e4:c5:67:b6:2d:71:d6:f3:d2:4d:a4
Signature Algorithm: sha256WithRSAEncryption
Issuer: CN=GIGABYTE
Validity
Not Before: Sep 5 06:42:23 2023 GMT
Not After : Sep 5 06:42:22 2053 GMT
Subject: CN=GIGABYTE
Subject Public Key Info:
Public Key Algorithm: rsaEncryption
Public-Key: (4096 bit)
Modulus:
00:d3:85:69:b1:88:ba:89:21:f9:9b:05:82:ae:b4:
ff:48:f5:28:a7:55:49:18:4a:ee:63:e6:43:e8:69:
8d:6e:5e:1a:7f:df:cc:7b:1b:54:67:f2:2c:3d:ef:
10:54:8b:92:7a:ed:df:e4:7e:66:6e:67:88:66:94:
30:6e:60:75:61:52:86:58:e9:6e:fe:b3:37:f9:ef:
f5:eb:3c:c6:05:a1:dc:60:bc:05:50:e5:86:ca:56:
be:66:b7:83:bb:e5:0f:4c:c4:57:5c:9c:78:07:00:
79:49:ac:6e:56:6e:df:9c:d0:8a:0e:e2:23:2f:b8:
db:0e:77:cb:73:50:8f:98:bd:2d:2c:7d:ea:7e:9b:
7d:71:ec:03:90:83:97:d1:91:97:91:99:5b:31:5d:
83:86:87:43:57:1c:21:a6:2c:1f:82:27:82:ab:cd:
25:5a:b3:15:f3:c0:f9:cd:78:64:5c:24:71:20:bb:
1d:48:02:22:35:43:91:38:24:d6:11:5c:92:1e:76:
17:ca:07:8c:2e:50:db:6a:e0:b4:4c:ee:ed:56:76:
10:47:a4:e2:8c:0f:dd:f8:72:11:bf:f5:21:c0:0e:
28:ee:b9:d3:88:32:20:cc:ff:df:41:dd:f4:b5:04:
6e:a5:e6:c2:02:42:39:9c:27:fe:b7:f7:8c:a8:ed:
3b:a3:3d:b3:25:e3:8f:68:01:a1:80:ef:af:5a:5d:
ca:7f:8b:c8:55:82:e9:fa:fa:03:95:9b:2c:f2:c1:
99:11:65:99:20:98:6a:dd:53:70:c2:a6:f6:82:e5:
ec:59:34:a4:c2:1d:d9:a5:31:e5:3d:13:09:9f:7b:
21:28:e2:c6:75:bd:71:ef:dc:78:19:3c:00:82:2d:
04:47:c5:7d:bd:7f:bb:1d:b5:f2:6b:19:14:de:c3:
e2:07:c8:fb:4b:8f:15:86:cd:37:bd:6a:0b:03:e4:
9d:37:5e:8c:c1:30:41:ea:37:a8:57:ce:5e:4b:01:
45:03:9d:b0:21:9f:e8:5f:be:a4:1b:df:0e:6e:64:
e6:89:cf:af:42:1c:de:0a:da:0a:a4:84:44:7e:47:
c3:86:71:a5:50:33:79:57:53:58:51:62:66:3b:98:
5a:72:50:45:5b:8a:fc:dc:99:f8:82:a0:fd:9d:a9:
3e:bd:b3:99:36:3c:2a:a9:c2:f9:94:9d:6c:11:69:
d2:ae:5b:f3:60:bf:1c:07:d7:6c:22:60:a0:4d:23:
ea:ac:a6:4d:fd:10:6c:fd:0d:db:b5:20:e5:f7:10:
2c:5c:31:d2:24:03:e6:0d:f4:93:ca:cc:f9:99:1f:
85:e3:41:c2:50:44:aa:80:51:2f:a6:36:34:c0:4c:
e0:5b:81
Exponent: 65537 (0x10001)
X509v3 extensions:
2.5.29.1:
0;..eKf..Mv.))O....F..0.1.0...U....GIGABYTE....W.i...N.'V-..l
Signature Algorithm: sha256WithRSAEncryption
Signature Value:
d3:fc:01:26:26:03:dd:a4:50:c8:03:b0:6f:26:a2:0f:d8:0d:
f1:44:fb:60:c8:f6:60:81:71:68:7f:6c:61:ce:5c:6a:f3:cb:
e7:30:86:07:2e:da:1d:4d:b8:36:87:0f:08:98:5c:0b:0d:67:
cd:9e:62:26:23:35:51:78:32:d8:1a:a7:5e:24:11:c0:cf:03:
30:af:54:c2:4d:27:ae:55:c3:da:cc:b4:4f:21:99:b5:8e:28:
c8:7d:3a:5d:31:b2:2a:c3:63:47:46:88:27:d1:6f:6b:f2:18:
b9:c9:b5:d2:72:96:f5:5c:df:d5:1b:01:d6:71:05:00:bb:ab:
59:ac:b1:b4:13:d2:29:2d:f9:dd:20:dc:ff:4f:91:57:29:26:
c9:56:d7:a0:50:22:3e:cb:59:34:c8:91:a3:ba:81:85:a5:00:
c7:61:bf:45:38:b1:1c:83:24:af:9c:e7:25:9d:b3:89:5b:ab:
a5:16:8f:26:96:fd:10:f7:a6:2d:a0:91:5d:40:8b:01:1d:54:
45:05:2a:e6:02:af:d2:a6:62:4d:a4:34:e5:fc:a8:53:fa:4c:
b8:80:85:63:b4:f2:27:2e:2e:cb:60:de:bf:94:d1:f6:b2:61:
18:77:ba:ad:5a:89:5e:f1:76:ea:cd:49:d5:01:c2:6c:65:c1:
d4:b6:51:bd
Auch Kleopatra gibt eine Meldung, dass die Zertifikate ungültig sind und nicht geladen werden können.
gpg: Keine gültigen OpenPGP-Daten gefunden.
Ich hatte mich auch schon an den Gigabyte Support gewendet, da ich der Meinung war und immer noch bin, dass das Zertifikat via BIOS-Update ausgetauscht werden muss und nicht über ein Update des OS (wenn ich ein Denkfehler habe, gerne korrigieren).
Die Aussagen vom Supoprt sind aber nur wenig Zielführend…
Hier Mal eine Zusammenfassung der Vorschläge:
-
Wir garantieren keine Kompatibilität mit Linux, und der Zertifikatsschlüssel wurde aktualisiert.
→ Meine Anmerkung: Secure Boot ist OS unabhängig und müsste in Windows auch zu Fehlern führen. Da bekommt man das halt nicht (so leicht) mit… -
Bitte aktualisieren Sie das BIOS auf Version F40a mit Q-Flash Plus, entfernen Sie anschließend die Linux-OS-Festplatte, installieren Sie die Windows-11-OS-Festplatte und prüfen Sie danach, ob das Problem weiterhin besteht.
→ Meine Anmerkung: BIOS habe ich aktualisiert, allerdings waren die gleichen Zertifikate im Speicher… (gleicher Fingerprint) und als Lösung Windows zu nutzen ist auch wenig hilfreich… -
Bitte prüfen Sie, ob das Problem weiterhin besteht, wenn Sie Secure Boot im BIOS aktivieren.
→ Meine Anmerkung: Genau dadurch ist es ja aufgefallen… -
Alternativ können Sie sich für Unterstützung auch an Ubuntu wenden.
→ Nutze ich auch nicht…
den Link von oben hatte ich da auch bereits an den Support weitergeleitet.
Zuletzt kam folgende Aussage:
Wir haben den Secure-Boot-Schlüssel im Jahr 2024 aktualisiert.
Allerdings sind die Zertifikate in der db ja von 2022 (Not Before: Sep 30 01:55:16 2022 GMT) und 2023 (Not Before: Sep 5 06:42:23 2023 GMT).
Liege ich falsch, wenn hier der Hersteller gültige Zertifikate per BIOS Update liefern muss? habe ich einen Denkfehler?
Hat jemand eine Idee, was man noch tun könnte, außer Zertifikate zu löschen oder die Fehler zu ignorieren?
Viele Grüße