Только дошло, что мог ещё Secure Boot врубить. Оказывается дистры сами делают ключ при установке.
Узнал из этого видоса:
https://www.youtube.com/watch?v=Mqh9o8YY2dg
Либо ты сам подписать можешь. Прочитал про это дело в Arch Wiki, но делать ручками не рискнул.