如何在镜像中添加Secure Boot签名？