Weil ich jedes mal wieder die Switches zusammensuchen muss:

signtool sign /sha1 thumbprint /tr http://rfc3161timestamp.globalsign.com/advanced /td sha256 my.exe