• 在uboot中启用FIT签名功能

  • CONFIG_FIT_SIGNATURE
  • CONFIG_RSA 启用RSA算法进行签名验证

• 生成验证密钥

  • 生成签名密钥对

• openssl 工具

• 生成.its文件(用于告诉FIT工具，FIT的生成信息)

• mkimage tool 将FIT配置文件 .its 生成FIT包

• .its 文件

  • stm32mp257 需要指定的是 arm64

• mkimage -f .its -K u-boot.dtb更新设备树 -k 指定的key目录 生成的文件 -r 说明签名是必须的

  • 也可以不用签名

• mkimage 也可以检测FIT内容

• 使用公钥更新uboot设备树，生成带有签名的FIT镜像

• 上步骤说了使用mkimage工具进行更新

• 使用带FIT 的image从uboot启动内核