Поищите в моем блоге по номеру http://blog.deploymentengineering.com DTF, и вы найдете много полезного контента. Мне нравится DTF, но я все еще верю, что лучшее решение - избегать CA, по возможности, во-первых. C #, как и предыдущий VBScript, настолько заманчив, что он склонен заставлять разработчиков с настоятельным мышлением писать CA, когда в этом нет необходимости. Я полагаю, что по этой причине DTF так долго не выпускали.
На моей повседневной работе мое одобрение требуется всем, кто считает, что им нужен центр сертификации. Я инструктирую разработчиков по основным принципам MSI, как использовать DTF, как подключить отладчик, и я даю понять, что они готовы, если у него когда-нибудь возникнут проблемы. Результат - очень мало, но хорошо написанных CA в нашей линейке продуктов.