使用链模型有效的密钥对Microsoft Windows可执行文件进行签名，但不对shell模型

Question

我有一个有效期至2019年的数字密钥。但是，证书密钥和根证书仅在2017年3月之前有效。因此我的密钥在shell modell下不再有效（其中外键必须至少与内部键有效一样有效）。尽管密钥本身有效，但Microsoft Windows除了我的密钥之外不再有效：

此外，我无法使用signtool来签署可执行文件：

2017年3月之前，我可以使用密钥进行代码签名。

即使根证书不再有效，有没有办法在signtool中使用密钥？有没有其他工具可以用来签署Microsoft Windows可执行文件？ osslsigncode是否允许此类证书？