Da MS diese Treibersigniererei als Gelddruckmaschine verwendet, gehen immer mehr Hersteller dazu über auf die Signaur zu verzichten. Der von Dir geschilderte Workaround (ignorieren der "Fehlermeldung" ist damit de facto Industriestandard für Treiberhersteller...und das schon seit Jahren. Ich mach mir da schon lange keine Gedanken mehr drum.
Kurz: Das Zertifikat kommt von MS, von niemandem sonst. also wirst Du entweder Deinen Treiberhersteller davon überzeugen müssen, daß er sich das Zertifikat holen sollte, oder (einfacher) damit leben.
OT:
Und bitte jetzt nicht über irgendwelche mysteriöse Testlabors in Redmond nachdenken. Die Treiberhersteller müssen die Tests selber durchführen, das Testprotokoll nebst Obulus einreichen, dann bekommen die nach n Tagen ihr Zertifikat.
Sherlock