Damit kann man auch ein Dual-Signing machen und neuere und ältere Windows-Versionen bedienen.
Das kann die MS-Exe auch. Jedoch haben wir mittlerweile die SHA1-Signierung rausgeschmissen, da wir XP nicht mehr bedienen (Hat AFAIK auch Darstellungsfehler darunter).