Myslíš PCA 2011 nebo CA 2023?
Defaultně v instalačce je PCA 2011, defaultně v EFI je PCA 2011. Pokud jsi nic neprováděl tak by to mělo být OK. Můžeš se kouknout do EFI v sekci Secure Boot jaké máš povolené certifikáty. Ale myslím, že tu problém není, to by ti podle mě nenabootovala ani instalačka.