求助，有没有办法为HAB签署一个整体的FIT镜像？

我创建了一个包含内核、虚拟磁盘和设备树 Blob 的 FIT 映像来启动 Linux。我可以在没有安全启动的情况下正常启动。
以前我可以使用指南成功地签署并验证内核的 uImage 的真实性
但此过程似乎不适用于 FIT 图像。是否可以对FIT镜像进行整体签名？否则我会退回到 U-Boot 验证，因为 HAB 过程非常耗时。