Barrapunto

No. Por la sencilla razon de que no van a andar con hardware distinto (a ese nivel) para servidores y equipos de sobremesa, uno que requira firma y otro no.

Asi que, veo tres opciones:

o bien toda esta historia se queda en nada (lo mas probable),

o toda la parte de comprobacion de firma va en un chip de la placa base que se pueda sacar o "toquetear" (cosas mas raras se han visto).

o hay que mandar Linux a "certificar".