En réponse à j-c.

Relis mieux ce que j'ai écrit:

- pour la popup d'installation, le comportement *par défaut* doit être de *refuser* l'installation.

- je propose de garder la signature les extensions, mais de pouvoir importer son propre certificat et de signer ses extensions avec, du coup je peux partager mon certificat et mes extensions. Et l'importation "silencieuse" de certificat serait tout aussi illégale.