openssl无法使用命令行生成CMAC怎么解决？

我正在尝试生成应用程序代码的离线 CMAC 以实现安全启动。我曾尝试使用 openssl，但无法使用命令行生成 CMAC。是否有任何工具可以生成应用程序代码的 CMAC 和签名。我还研究了信任链文档 AN4235，但没有帮助。