如何签署.Net应用程序安装程序？

我需要签署一个.net应用程序来更改UAC窗口消息。 我在网上冲浪了一段时间，我非常理解这个概念。 我选了一个

Self Signed Certificate

如果我完全理解，为了证明证书是有效的，我需要将其安装在trusted certificate部分

我有一个问题：

当我下载一个随机安装的证书，他如何证明他的证书是有效的 如果安装程序甚至没有在该计算机上安装证书？ 有什么不同吗？它是如何工作的

附言：我对证书一无所知