Question creation d'un certificat pour signer des scripts

Hello
en faisant une recherche sur le moyen de signer un script il y a une partie du probleme que je n'arrive pas a saisir.
quel type de certificat utiliser?
j'utilise gnupg pour creer des certificats de cryptage
et j'utilise aussi le CA de win 2003
mais je ne sais pas du tout comment generer un certificat qui pourrait etre utilisé pour la signature d'un script
l'erreur que j'ai par exemple avec un cert user fait par le CA de win2003 est
the specified certificate is not suitable for code signing