Krok 1 – zapni Secure Boot v BIOS-e

Zatiaľ ti systém nenabootuje grafiku, ale to je OK.

Krok 2 – vygenerovaný MOK kľúč prekonvertuj do DER formatu pre UEFI

cd /var/lib/dkms
sudo openssl x509 -in mok.pub -outform DER -out MOK.der

Krok 3 – zaregistruj kľúč do UEFI

sudo mokutil --import MOK.der

Zadáš heslo (ľubovoľné).

Reboot → modrá obrazovka MOK Manager →
Enroll MOK → Continue → Yes → zadáš heslo → reboot.