Electron 电子版Gitlab CI上的代码签名证书

我计划购买EV代码签名证书，以自动签署Gitlab CI生成的Windows electron版本

将其添加到Gitlab CI运行程序并添加规则的步骤是什么。我听说EV证书使用USB密钥，如何在虚拟Gitlab runner上绕过这一要求？ 如何在Windows上使用自签名证书进行测试？不确定如何生成一个