Ответ 1
Они оба выполняют одно и то же - подписание кода. Как вы отметили, основное отличие заключается в том, что signcode требует, чтобы сертификат частного ключа и сертификата издателя программного обеспечения находился в двух отдельных файлах (.pvk,.spc).
Более современные signtool требуют, чтобы они содержались в одном файле Personal Information Exchange (.pfx). (Вам также нужен формат файла .pfx для использования инструментария PAD для подписки Ассоциации Shareware Professionals.)