¿Qué tipo de firma debo usar para IMAGE_DLLCHARACTERISTICS_FORCE_INTEGRITY?

Uno de mis proyectos de prueba requiere de IMAGE DLLCHARACTERISTICS FORCE_INTEGRITY en la cabecera PE para ser ejecutado. He estado probando con la firma de prueba activada, pero estoy considerando comprar un certificado si puedo permitírmelo.

Los documentos sobre esto son demasiado antiguos, así que no estoy seguro si la aplicación estaría firmada con un certificado de firma cruzada que se usa para firmar el modo del kernel o un certificado de firma de código Authenticode. Aunque este último es mucho más barato, aún no puedo permitírmelo.

Este artículo solo habla sobre los procedimientos de firma, pero no sobre los requisitos de los certificados. Este sugiere el uso del proyecto de firma de código de Microsoft Azure, sin explicar detalles. Raxi en Stack Overflow, en esta pregunta, afirma que la firma Authenticode sería suficiente, pero no puedo encontrarlo en las referencias.

¿Es suficiente la firma Authenticode para ejecutar un archivo ejecutable con IMAGE DLLCHARACTERISTICS FORCE_INTEGRITY?

Gracias a cualquiera que sepa sobre esto y sea lo suficientemente amable para ayudar.