esp32c3安全启动文档里的签名，使用与计算的签名和使用idf.py签名有什么不同？

esp32c3安全启动文档里的签名，使用与计算的签名和使用idf.py签名有什么不同？预签名用的是--pub-key，普通的签名用的是--keyfile？