Kodni imzolash sertifikati - dasturlar yoki skriptlarni imzolash uchun foydalaniladigan sertifikat; u dastur muallifini tasdiqlaydi va elektron raqamli imzo qo‘llanilgandan keyin kod o‘zgartirilmaganligini kafolatlaydi. Bular ishlab chiquvchi sertifikatlari deb ham ataladi.
Shunday qilib, ishlab chiquvchi sertifikatlari bizga bir nechta imkoniyatlarni taqdim etadi. Birinchidan, bu siz foydalanayotgan dasturning ma'lum bir kompaniya tomonidan chiqarilganligini tasdiqlovchi raqamli imzo mexanizmi, ya'ni manbaning haqiqiyligini kafolatlaydi. Ikkinchidan, bu kontentning yaxlitligini, ya'ni imzolangan paytdan boshlab dasturiy mahsulot buzilmaganligini yoki o‘zgartirilmaganligini kafolatlaydi.
Windowsning barcha zamonaviy versiyalarida, Windows XP SP2 dan boshlab, bunday raqamli imzosiz dasturiy ta'minotni o‘rnatgan bo‘lsangiz, ogohlantirish olasiz. Xuddi shu narsa tegishli raqamli imzoga ega bo‘lmagan drayverlarni o‘rnatish uchun ham amal qiladi.
Agar raqamli imzo topilmasa, Windows ushbu dasturda "Noma'lum nashriyot" borligi va uni ishga tushirish tavsiya etilmasligi haqida ogohlantirish paydo bo‘ladi.
Agar dastur raqamli imzolangan bo‘lsa, oyna boshqacha ko‘rinadi va siz sertifikat ma'lumotlarini ham ko‘rishingiz mumkin bo‘ladi.
Kengaytirilgan kod imzolash sertifikatlari (EV Code Signing) oddiy kod imzolash sertifikatlarining barcha afzalliklaridan foydalanadi, lekin dasturiy ta'minot ishlab chiqaruvchisi ma'lumotlari ishonchli va sinchkovlik bilan tekshirilganligini ta'minlash orqali dasturiy ta'minotga yuqori darajadagi ishonchni ta'minlaydi:
sertifikatda tashkilot nomi va manzili ko‘rsatiladi;
Vaqt tamg‘asi sertifikatning amal qilish muddati tugaganidan keyin muhrning amal qilish muddati tugamasligini ta'minlaydi;
Sertifikat ikki faktorli autentifikatsiya uchun USB tokenida saqlanadi;
Windows Hardware Development Center Dashboard portaliga kirish imkonini beradi.
