为什么Windows使用随后过期的证书为已签名的可执行文件指定“未经validation的发布者”

2014年，我从StartSSL购买了一个二级代码签名证书，用于对我的二进制文件进行数字签名。 这个证书已经过期了，而且我正在试图获得一个新的证书。 然而，在一个不相关的事件中，我在虚拟机上运行了一个我签名的安装程序，并且有些恼火……当Windows提出UAC对话框的“Unverified Publisher”版本时。

当我查看数字签名属性时，我看到：

当然，证书已经过期，但是为什么（有效期内签名的）文件突然未被validation？ 我还没有看到其他软件发生这种情况，例如，如果我看一下Office 2003安装的旧签名副本，不会抱怨签名无效，而且有效期限十年前就已过期。

• 如何将std :: string值传递给C ++中的RegSetValueEx（）
• 在Windows 7上安装ImageMagick和rmagick
• 如何将x64机器码写入虚拟内存并在C ++中执行Windows
• Keras分类器的准确性在训练期间稳步增加，然后下降到0.25（局部最小值？）
• 反应本机Windows安装 – 无法findreact-native-windows@0.41.*

为什么是这样？ 坦率地说，我现在想知道首先购买证书的意义是什么，并认真考虑取消在线更换。 当他们使自己失效时似乎毫无意义。 或者这是2级和3级之间的差异？ （第3类是我现在试图抓住的版本）