ubuntu公式パッケージのsigned grubを使う方法

USBメモリに直接ubuntuをインストールするために、 8GBのUSBメモリを用意しました。 それさえあれば、至極簡単です。

1. VirtualBox等で、USBメモリにubuntuを入れる(そのままだと2GBスワップになるので、適宜調整。インストール後は4GB程の使用量なので、最初から5GB程でもよいかも。VMをEFIにしておくのを忘れないように。あと先頭にvfat32のEFI用パーティションを)
2. リブートした後、/etc/efi/ubuntu/を/etc/efi/BOOTにリネーム
3. linux-signed-image-genericもgrub2-efi-amd86-signedも入っているので、

   1	$ sudo cp -rpi /usr/lib/grub/x86_64-efi-signed/grubx64.efi.signed /etc/efi/BOOT/BOOTx64.EFI

4. これでSecure BootなPCに挿してリブート