Ich habe bisher noch keine Hardware-Treiber installiert, aber zumindest Software-Treiber. Die zu signieren geht auch per signtool, allerdings muss man dafür ein
Cross-Signing-Zertifikat mit angeben (
/ac <dateiname> mit in die Parameter aufnehmen). Das ging mit einem regulären Codesigning-Zertifikat.
WHQL ist das Windows Hardware Quality Lab...
Wikipedia sagt, dass es ein VeriSign-Zertifikat sein soll. Du kannst auch selber signieren, aber wenn die Treiber sich auch ohne Warnung installieren lassen sollen, bräuchtest Du die WHQL-Tests (Kosten stehen auf Wikipedia) und MS signiert scheinbar die Treiber (bzw. gibt Dir eine Katalogdatei mit der Signatur).