Только дошло, что мог ещё Secure Boot врубить. Оказывается дистры сами делают ключ при установке.
Узнал из этого видоса:
youtube.com/watch?v=Mqh9o8YY2d
Либо ты сам подписать можешь. Прочитал про это дело в Arch Wiki, но делать ручками не рискнул.