Сегодня как раз должны истечь старые сертификаты `secure boot` на компьютерах.
Для проверки используйте:
`Windows Security Settings -> Device Security -> Secure Boot` — должна быть зелёная галочка.
В Linux команда `mokutil --db`.

Основной риск истекшего ключа: при переустановке новой операционной системы она не запустится.

Также возникают дополнительные риски атак на старые криптопротоколы типа sha-1 и подмены загрузчика на старую версию.