Windows 10 & 11 : Vérifier si les certificats CA 2023 sont installés dans votre UEFI

Je vous l'ai annoncé ces jours-ci, plusieurs certificats Secure Boot émis en 2011 vont expirer en juin 2026.

Je comprends tout à fait l'inquiétude de certains d'entre vous, c'est pour cela que je vous propose deux façons de savoir si votre ordinateur a déjà les précieux certificats de 2023.

Oui, certains ordinateurs ont déjà reçu lesdits certificats - soit parque ils tournent sous Windows 11, soit parce qu'ils ont été achetés récemment - pour la grande majorité des autres il est utile (je n'ai pas dit urgent) de savoir où ils en sont.

Je précise que, grâce aux manipulations que je vais vous proposer, vous allez pourvoir savoir si les certificats sont présents, mais il y a de très grandes chances que, s'ils sont bien là physiquement dans votre base de données, ils ne soient pas encore installés et activés dans l'UEFI.

Sachant que, je vous le rappelle, il y a, au moment où j'écris ces lignes et vu l'avancée de mes recherches, trois cas de figure :

Votre ordinateur utilise Windows 11 : sauf exception (très vieux PC que l'on a bidouillé pour passer à W11), Windows Update devrait se charger de cette mise à jour sachant que les premiers déploiements ont déjà commencé depuis l'année dernière et s'accélèrent actuellement.

Votre ordinateur est relativement récent et utilise Windows 10 : si vous n'êtes pas inscrit au programme ESU vous allez devoir vous-même mettre à jour l'UEFI.

Votre ordinateur utilise Windows 10, mais est très ancien et utilise un UEFI dans lequel il n'est pas possible de modifier les certificats : il va falloir espérer que le fabricant propose une mise à jour de l'UEFI - et ce n'est pas gagné - que vous devrez là encore effectuer vous-même.