Windows Driver Framework — подпись драйвера

Проблема в установке драйвера под шину USB.
Скомпилировал драйвер в варианте Checked.
Сгенерировал сертификат (самоподписанный), подписал драйвер (.sys), сгенерировал и подписал .cat — файл пакета установки (на основе .inf — файла). Из-за проблем с интернетом при подписывании не поставил time-stamp. При ручной проверке подписи признаются действующими.
Файл сертификата пробовал помещать в разные хранилища (включая корневые сертификаты), но при установке драйвера выдается сообщение, что драйвер не запущен из-за неверной подписи.
Проблема в отсутствии time-stamp?
Как система проверяет сертификат драйвера?

(читать всё…)