Что бы переключиться на efi нужно загрузиться в efi, т.е. нужен live-образ или диск с установкой, который грузиться в efi.
Вот тут есть описание как решать проблему в Debian. В Астре будет примерно так же. https://wiki.debian.org/GrubEFIReinstall
* - не включает файлы начинающиеся с точки (скрытые файлы).
Если имя всегда с точкой тогда можно использовать шаблон ".*.pem"
Если может быть произвольным тогда лучше использовать find, например
find /var/lib/dkim/ -name '*.pem' -exec chmod 600 {} \;
