Secure Boot en MOK

[EvC]

In de UEFI van mijn notebook - met Ubuntu 18.10 - is Secure Boot ingeschakeld.
Echter geeft het daaronder ook aan dat de Secure Boot status op disabled staat.

Oorspronkelijk is dit een Windows 10 machine en heb Ubuntu met uitgeschakelde Secure Boot geïnstalleerd. Na de complete inrichting is Secure Boot weer ingeschakeld.
De reden waarom ik deze volgorde heb gekozen is omdat de installatie van Ubuntu - met Secure Boot aan - vraagt om een key met password. Dat heet MOK.
MOK = Machine Owner Key
En daar raak ik de draad kwijt.

Graag wil ik de juiste methode gebruiken zodat de status van Secure Boot ook werkelijk op enabled staat.

Met deze en deze uitleg kom ik nog niet echt verder.
Het vage voor mij is of ik zelf een key mag kiezen of dat het ergens te vinden is en dat moet gebruiken (met een zelf gekozen password?).

Een voorbeeld van het MOK management:

[EvC]

De oorsprong van deze vraag ligt eigenlijk bij het Linux Mint forum, met dit topic: Verstaan Linux Mint 19 en Secure Boot zich samen i.v.m. Rootkit?