代碼簽名證書是通過對代碼的數字簽名來標識軟件來源以及軟件開發者的真實身份，保證代碼在簽名之後不被惡意篡改。使用戶在下載已經簽名的代碼時，能夠有效的驗證該代碼的可信度；
代碼簽名證書分爲個人型（IV）、企業型（OV）和增強型（EV）。
、從CA機構授權數字證書，然後藉助代碼簽名工具將代碼進行MD5或者SHA計算產生哈希值，在用代碼簽名證書的私鑰對生成的哈希值進行簽名。
2、用戶在下載軟件包時，運行環境（瀏覽器或者操作系統）會檢驗軟件發佈者的代碼簽名證書的有效性。
3、最後用戶在使用前會將對含有公鑰密碼的簽名進行運算產生一箇哈希值，並使用同樣的算法對代碼進行運算產生一箇哈希值，如果這2個哈希值匹配，則驗證通過。
4、整個過程對用戶完全透明，用戶將可以看到軟件發佈者提示信息，並可以選擇是否信任該軟件發佈者。在選擇信任軟件發佈者之後，運行所有該軟件發佈者簽名的程序時將可以不再收到任何提示信息。