Das kommt darauf an, wie Dein platform vendor die Spec implementiert hat.

Im Fall eines für Windows 8 zertifierten ARM-Geräts installierst Du kein anderes OS, es sei denn, Du schaffst es, den Secure-Boot-Mechanismus der Firmware zu umgehen. In diesem Fall bist Du übrigens in UEFI-Terminologie nicht einmal der platform owner.

Im Fall des klassischen X86-Desktop bist Du mit großer Wahrscheinlichkeit der platform owner und kannst alle Zertifikate selber verwalten und somit alles signieren was Dir gefällt.