プログラムのインストールディレクトリに移動します。
C:\>cd C:\Program Files\Microsoft Platform SDK\Bin

signtool signwizardを実行します。
C:\Program Files\Microsoft Platform SDK\Bin>signtool signwizard

ウイザードが起動します。

署名するファイルを選択します。
署名可能なファイル形式 : .exe .cab .dll .ocx

カスタムを選択します。

取得した証明書を選択します。「ストアから選択」をクリックします。

証明書を選択します。

次へをクリックします。

次へをクリックします。

Sha1を選択します。

署名に含まれる証明書のチェーンを決定します。

コード説明、URLの入力が可能です。

タイムスタンプサーバを指定します。
URLは以下になります。http://timestamp.globalsign.com/scripts/timstamp.dll


以上でインストールは完了です。

署名を検証するコマンド
Signtool verify /pa /v test.exe