使用证书签署应用程序

Question

我有一个桌面应用程序，必须将其安装在某些外部工作站上。 目前，我们的防病毒软件存在问题，在某些情况下会阻止安装过程（不受信任的应用程序）。 现在，我们获得了DigiCert颁发的证书，用于代码签名。 哪个会更好：

1. 使用snk文件对应用的每个程序集进行签名？
2. 要使用DigiCert工具对每个输出文件进行签名（但要在创建安装程序文件之前）？
3. 仅使用DigiCert工具对安装程序可执行文件进行签名？