Создайте.deb с подписанным пользовательским образом ядра

Я скомпилировал собственное ядро, но так как я использую безопасную загрузку UEFI, мне нужно создать подписанный образ ядра.

Как я могу подписать свой неподписанный образ ядра и сгенерировать.deb, содержащий подписанный образ?

Есть ли что-то еще, что требует подписи? Модули?