Если будет невозможно продлить codesign сертификат, то есть альтернативное решение.

Делаете срочно веб инсталлятор, подписываете его пока действующий сертификат еще не истек. Инсталлятор подгружает основной инсталлятор или просто файлы программы. Причем необязательно даже подписанные EXE. Windows не ругается на неподписанные EXE установленные подписанным веб инсталлером.

Все — теперь у вас на много лет будет инсталлятор с вашей подписью на имя фирмы или физ. лица.

Например популярный бесплатный InnoSetup с версии 6.2 включил поддержку веб инсталляции — подгрузки файлов с красивым прогрессом.