Вам скорее всего подойдет сертификат EV CodeSigning. Например, вот здесь: https://www.globalsign.com/ru-ru/code-s … rtificates

Его можно выписать на любое устройство из семейства Рутокен ЭЦП 3.0 (чтобы была возможно выписать RSA 4096), установив Драйверы Рутокен и использовав Microsoft Base Smart Card Cryptographic Service Provider при генерации ключевого контейнера с сертификатом. Полученный сертификат нужно будет будет зарегистрировать в личном хранилище Windows. Для подписания нужно использовать утилиту signtool.

нужен удостоверенный сертификат для подписания приложений Visual Studio,

чтобы сертификат можно было проверить стандартным набором корневых сертификатов.

Скажите, какие есть варианты?

Спасибо!