systemdがセキュアブートに対応したらしいね
http://opensource.slashdot.jp/story/15/02/07/0815256/