Gravei o Pop OS em um pen drive pelo etcher e quando fui tentar instalar o sistema acontecia:
error: /casper_pop-os_19.10.amd64_intel_debug_43/vmlinuz.efi has invalid signature.
error: you need to load the kernel first.
Gravei novamente pelo rufus mas sempre vinha este erro
Você verificou a ISO ? lá no site do Pop OS tem o SHA256 sum
tem este tutorial do Dio q mostra como fazer
Verifique se o secure boot está ativado, só imagens do kernel assinadas funcionam com secureboot.
Eu tive o mesmo problema, com sha256 válido, secure boot e uefi.
Parece que o systemd-boot, tá meio bugado (lembrando que POP_OS! não usa grub).
A solução que funcionou para mim foi gerenciar o boot com outra partição com qualquer distro onde o grub funcione bem.
Muito obrigado!!! Essa solução de desativar o secure boot salvou a pátria.
Obrigado, desativei o secure boot e a instalação proseguiu! 
Este tópico foi fechado automaticamente 3 dias depois da última resposta. Novas respostas não são mais permitidas.