[...] wie man ein x-beliebiges Betriebssystem auf UEFI Secure Boot installiert.
Die Frage ist in dem Zusammenhang irrelevant. UEFI macht keine Vorgaben hinsichtlich des zu bootenden Betriebssystems. Das geht aus der Spec selbst sowie aus Deiner Quelle Nr. 2 und dem dort verlinkten Whitepaper hervor.
Das mag schon zutreffen. Trotzdem gehst du nicht auf die Frage ein. Was mache ich, wenn ich ein OS installiere, welches keinen signierten Bootloader hat?
Das kommt darauf an, wie Dein platform vendor die Spec implementiert hat.
Im Fall eines für Windows 8 zertifierten ARM-Geräts installierst Du kein anderes OS, es sei denn, Du schaffst es, den Secure-Boot-Mechanismus der Firmware zu umgehen. In diesem Fall bist Du übrigens in UEFI-Terminologie nicht einmal der platform owner.
Im Fall des klassischen X86-Desktop bist Du mit großer Wahrscheinlichkeit der platform owner und kannst alle Zertifikate selber verwalten und somit alles signieren was Dir gefällt.
Die Frage ist in dem Zusammenhang irrelevant. UEFI macht keine Vorgaben hinsichtlich des zu bootenden Betriebssystems. Das geht aus der Spec selbst sowie aus Deiner Quelle Nr. 2 und dem dort verlinkten Whitepaper hervor.
Das mag schon zutreffen. Trotzdem gehst du nicht auf die Frage ein. Was mache ich, wenn ich ein OS installiere, welches keinen signierten Bootloader hat?
Secure Boot deaktivieren und booten, oder, falls vom Bootloader her möglich, diesen selbst signieren und den public key in UEFI eintragen.
Das kommt darauf an, wie Dein platform vendor die Spec implementiert hat.
Im Fall eines für Windows 8 zertifierten ARM-Geräts installierst Du kein anderes OS, es sei denn, Du schaffst es, den Secure-Boot-Mechanismus der Firmware zu umgehen. In diesem Fall bist Du übrigens in UEFI-Terminologie nicht einmal der platform owner.
Im Fall des klassischen X86-Desktop bist Du mit großer Wahrscheinlichkeit der platform owner und kannst alle Zertifikate selber verwalten und somit alles signieren was Dir gefällt.