и груб зачем для EFI? есть systemd-boot и refind
а шо разве в initramfs его нельзя пихнуть?
а что за софтина что не умеет openssl-1.1?