DigiCert CodeSigning сертифікати для підписи коду програм і додатків

Підпис коду програми допомагає підтвердити:

Джерело програми або додатку - підписування коду ідентифікує, що програмне забезпечення або додаток надходять з певного джерела - розробника і підписанта визначено. Коли програмне забезпечення завантажується з Інтернету, браузери зазвичай показують попередження із зазначенням можливої небезпеки при завантаженні даних або виводять попередження «Невідомий видавець». Підписання коду видаляє попередження безпеки «невідомий видавець», буде виведено віконце з назвою організації видавця розробника. При використання підпису коду класу CodeSigning EV у Windows 10 віконце з інформацією про розробника не з'являється, програма є довірено за замовчуванням.

Цілісність контенту - підписування коду також гарантує, що частина коду не була змінена, і визначає, чи заслуговує програма довіри для конкретної мети. Якщо після цифрового підпису код додатка / програмного забезпечення було підроблено або змінено, підпис вважатиметься недійсним і ненадійним. Використання сертифікату Code Signing для підпису ПО вигідно для розробників для забезпечення довіри користувачів та, відповідно, більшого завантаження та поширення ПО. Розробники можуть захистити свій бренд та цілісність програмного коду від небажаних змін. Користувачі, в свою чергу, проінформовані чиє програмне забезпечення вони завантажують, і можуть вирішити, довіряти цьому джерелу чи ні.