Что шаги должны создать локальный сертификат домена CA для подписывания кода (и экспортировать его в .pfx)?

Вы должны сделать, чтобы Ваш администратор домена выпустил то, чему я верю, назван промежуточным сертификатом CA, так, чтобы можно было подписать сертификаты от имени родителя Приблизительно. Ваше устройство стало бы сочетающим различные средства CA и не попросит ни у какого другого устройства подписания сертификата.