Я могу только сказать вам, что мы делаем на работе. Сборка разработчика не подписывает сборки, только на «официальной машине сборки» установлен сертификат подписи кода. Таким образом, разработчик не обязан иметь открытое интернет-подключение к VeriSign или что-либо еще, чтобы сделать подпись.
Скрипт сборки проверяет наличие переменной среды, которая указывает на сертификат. Если у вас нет сертификата, нет подписи.