私が所有しているPCに対象機がない為、実際には利用していませんが…
Windows11の『2026年6月問題』がYoutube上でも賑わせていますが、その中で当アプリRufusを使用して、セキュアブートの証明書の更新が出来るようです。
ただ、この更新処理だけでは更新されない様で、更新後にWindows11(25H2)も再度インストールしないといけない様です。

証明書の更新については、基本的にWindowsの更新をして最新版にしておけば問題ないのですが、PCの中には証明書の更新がされない場合もある様です。
Windowsの更新が当たらない場合に、一つの対応策として使ってみるのもいいかもしれませんが、必ず、処理の前にはバックアップは必要です。