組み込みの証明書/公開鍵を使用してLinuxカーネルをコンパイルする方法は？

カーネルに組み込まれた公開鍵または自己署名証明書を使用してLinuxカーネル4.1.3をコンパイルしたいと思います。

コンパイル時にカーネルに追加する証明書/公開鍵を指定できるカーネルオプションはありますか？

目的は、ファイル署名を確認/評価するためにIMAモジュールに公開鍵を提供することです。