Сегодня как раз должны истечь старые сертификаты `secure boot` на компьютерах.
Для проверки используйте:
`Windows Security Settings -> Device Security -> Secure Boot` — должна быть зелёная галочка.
В Linux команда `mokutil --db`.
Основной риск истекшего ключа: при переустановке новой операционной системы она не запустится.
Также возникают дополнительные риски атак на старые криптопротоколы типа sha-1 и подмены загрузчика на старую версию.