Bij code signing wordt door een softwareontwikkelaar een certificaat gebruikt om alle code te certificeren als 'legitiem van deze producent'. Dus bij code signing weet je normaal gesproken zeker dat iets van bijvoorbeeld SolarWinds afkomt.
Code signing certificaten moeten periodiek worden verlengd. De softwareproducent gebruikt dit certificaat normaal gesproken voor alle producten die zij uitbrengt.