singtool не работает из-за отсутствия закрытого ключа

Question

У меня есть токен DigiCert EV Code Signing, используемый для подписи кода. Когда я бегуsigntoolиз пользовательской оболочки все работает нормально. Однако когда я бегуsigntool из системной службы он не работает.

Последнее, что я пробовал, - это "эмулировать" оболочку пользователя, выполнив:

$username = "USER"
$password = "PASS"
$securePassword = ConvertTo-SecureString $password -AsPlainText -Force
$credential = New-Object System.Management.Automation.PSCredential $username, $securePassword
Invoke-Command -ComputerName "MYPC" -Credential $credential -ScriptBlock { signtool ... }

Но это не удается, поскольку он не находит закрытый ключ...

The following certificates were considered:
    Issued to: MY Company
    Issued by: DigiCert EV Code Signing CA (SHA2)
    Expires:   Wed Mar 25 15:00:00 2021
    SHA1 hash: 1276675218A89930DD687B82559E27D0F5F89999
After EKU filter, 1 certs were left.
After expiry filter, 1 certs were left.
After Private Key filter, 0 certs were left.
SignTool Error: No certificates were found that met all the given criteria.

Есть идеи, как я могу продолжить здесь?

Кажется, что "удаленный пользователь" не имеет прав на доступ к закрытому ключу.