Подписать ответ SAML с подписью утверждения или без нее?

При подписании ответа SAML, который также имеет подписанное утверждение, я должен:

A) Сгенерировать подпись ответа без подписи утверждения. Затем введите подпись утверждения после того, как были сгенерированы обе подписи.

B) Сгенерируйте подпись утверждения и включите ее при генерации подписи ответа.

C) Что-нибудь еще?