Есть утилита signtool.exe
У меня есть три файла

mycert.cer
mycert.pvk
mycert.spc

И есть Test.cab.

Как подписать этот самый Test.cab файл?
Читаю http://msdn.microsoft.com/en-us/library/8s9b9yaz(VS.80).aspx и ничего не могу понять

Также меня интересует — что каждый из этих трех файлов значит?
Какой из них покупается, а какие — генерятся на месте?
Что из этого нужно ложить в систему контроля версий?

Заранее спасибо.