В общем, даже локально неподписанный msix не ставится, кнопка install просто недоступна. Как и криво подписанный. Пока кастомер получал нормальный сертификат я для запуцска делал самополписанный серт и ставил его в систему доверенным.
Трастед апп и галочка это сильно, я помню вроде было уже что похожее, но без галочек, то есть хакеру получилось заиметь действующий сертификат, я правильно понимаю ?
а что сложного? в инете куча сайтов, где взяты легитимные инсталляторы и засунуты в ещё один с рекламным говном, который подписан подобными сертами на ooo васян из питера