Что есть из готового, чтобы подписать инсталлер один раз цифровой подписью (файлы не подписывать) и потом этот инсталлер сам все скачивал?

ClickOnse требует чтобы и все файлы подписывали, иначе Windows выдает предупреждение.