EDK2：startup.nsh EUFIスクリプトの署名

BIOSはEDK2 UEFIシェルをロードするとその署名を確認します。その後、すべてのEUFIモジュール（Ext4Pkgなど）を確認するようにEDK2を設定しましたが、start.nshスクリプトは署名されていません。

ファイルに署名/検証し、EDK2で確認する方法は？