Windows self-signed cert generator + GH Secrets setup docs

## Что это CLI-генератор self-signed Win-cert (для dev-сборок и interim релизов), документация по setup'у GH Secrets, инструкция по annual cert rotation reminder workflow. ## Зачем До настроенного Azure Trusted Signing — self-signed cert закрывает gap для dev и beta builds. Documentation делает setup воспроизводимым. ## Источники вдохновения - [claration/Impactor](https://github.com/claration/Impactor) — app-signing - [steipete/ReleaseBar](https://github.com/steipete/ReleaseBar) — release tooling ## 🔗 Linear - [PZD-312](https://linear.app/kuhjie/issue/PZD-312) — backing ticket