自签名根证书不适用于Windows

Question

我已创建自签名CA证书并将其添加到受信任的根证书颁发机构＆＃34;。 然后，我创建了另一个由创建的早期CA证书签名的证书。 然后我用第一张证书签署了我的exe，在计算机上下载此文件并尝试启动。但Windows认为它是不受信任的文件。在文件属性中，我可以看到带有我的证书的数字签名＆＃39;层次结构。

那么，问题是我做错了什么？

感谢。