> собирая это все в кучу

Кое-что пришлось адресно выяснять почтой, сперва найдя людей; да и формат HOWTO выбран неслучайно, поскольку это практическая документация.

> ты мог бы уже и на русском набросать черновик

И, разумеется, так и делал по ходу пьесы.  Только в этих записках на манжетах одна из самых внятных частей -- дословно такая:

== Схема работы ==
* мы создаём cacert и signer cert, подписанный cacert
* мы собираем shim.efi, содержащий публичную часть нашего cacert
* мы собираем (например) grub.efi, подписанный нашим signer cert с публичной частью этого сертификата в подписи
* MS подписывает этот shim.efi
* firmware с публичной частью сертификата MS в DB загружает этот shim.efi
* shim.efi проверяет подпись (например) grub.efi, валидируя поставляющуюся в ней публичную часть signer cert до cacert
* при необходимости смены signer cert переподписывать shim.efi не требуется

> все равно собирая это все ты вник в процесс,
> настолько чтобы на родном языке это набросать.

Почему сводный тугамент написал на английском -- постарался объяснить выше.  Возможно, и это тоже излишне -- время покажет.

> P.S. В любом случае спасибо за данную заметку

Пожалуйста...

PS: желающим могу попробовать изложить живьём и по-русски, если вдруг кого угораздит.  Заодно чайку какого похлебать :-)