使用Powershell和New-SelfSignedCertificate cmdlet创建一个根证书和一个子证书，该证书使用根证书（用于代码签名）作为签名者（-Signer）。
我从Package.appxmanifest中选择VS2017 UWP App中的Sub证书。这两个证书都安装在受信任的根颁发机构中。
但是我总是收到错误信息
“清单设计器无法导入证书。您选择的证书无效”。
问题是为什么？
如果我不使用根证书对子证书进行签名（删除-Signer），那么它将起作用。
看来我不能使用Sub证书。
我很注意BasicConstrains是
“ TextExtension ='2.5.29.37 = {text} 1.3.6.1.5.5.7.3.3'，'2.5.29.19 = {text}主题类型：最终实体'“