Технология Secure Boot, массово внедренная в 2011 году для защиты процесса загрузки ОС, сталкивается с фундаментальным ограничением: срок действия корневых сертификатов, прошитых в UEFI, составляет ровно 15 лет. В июне 2026 года истекает срок действия сертификата Windows Production CA 2011. Это событие затрагивает практически все физические устройства, серверы и виртуальные машины, выпущенные за последние 14 лет. Корневые сертификаты доверия (KEK, DB, DBX) в прошивке UEFI используются для проверки подлинности загрузчика операционной системы...