il faut re-signer les certificats

openssl req -new -x509 -newkey rsa:2048 -keyout MOK.priv -outform DER -out MOK.der -nodes -days 36500 -subj "/CN=Descriptive common name/"

puis

sudo /usr/src/linux-headers-$(uname -r)/scripts/sign-file sha256 ./MOK.priv ./MOK.der $(modinfo -n vboxdrv)

puis on vérifie les certificats:
tail $(modinfo -n vboxdrv) | grep "Module signature appended"

on enregistre la clé:
sudo mokutil --import MOK.der
cela demande un mot de passe
on reboot il faut enroller la clé avec le même mot de passe