使用するセキュアブートキーを設定する方法

セキュアブートのメリットを得ようとしていますが、マイクロソフトが署名することを信頼していません。セキュアブートを設定し、新しいカーネル（aptを介して更新されたカーネル）に自動的に署名する簡単な方法はありますか？ （UEFIからキーを取得する方法を知っています。）（全体はスーパーユーザーに属するかもしれませんが、わかりません）