当Internet Explorer, ExChange, Outlook或者其他的微软程序加载没有签名的执行程序时，系统会弹出一个安全警告或者直接禁止用户加载该程序：

软件发布者为了避免该问题，为了使他们的ActiveX控件，插件和可执行程序得到正常运行，就必须使用Symantec微软可信代码证书对他们的代码进行签名：

• 可以在Windows下对： .exe, .dll, .msi, .sys, .cab, .ocx (ActiveX) 文件进行签名
• 可以对Windows的设备驱动程序（.sys, .inf）进行签名。
• 可以对Windows 64位的内核和驱动进行签名。
• Symantec专有时间戳服务，可确保签出的代码一直有效。
• 可以一次签发多年的证书。

代码签名创建数字化“拆封”这表明该公司客户的负责的代码标识，并确认它没有自签名修改。 在传统的软件销售，购买者可以确认应用程序的源，其通过检查包装的完整性。 使用代码签名，发展商或软件发行者使用私钥添加数字签名的代码或内容。 软件平台和应用程序使用公共密钥来解密在下载签名和比较用于签名反对下载的应用程序的哈希散列。 签名来自受信任的源代码可以自动接受或要求最终用户决定是否信任该代码。

公司投入巨资建立品牌和商业信誉，并建立消费者和合作伙伴的信任。使用自签名证书发布您的代码签名，只能确保它没有被篡改，但它不验证你是谁，所以也无法弄清它到底从哪里来。 如果一个恶意的一方分发恶意软件伪装成你，自签名证书对此是无法起到保护作用的。

第三方CA是比自签名的证书信任，因为该证书请求必须经过第三方的验证过程。 当软件平台和应用验证数字签名，访问他们的“根”证书，以确定是否或不信任的CA颁发的证书。 由于Symantec的根证书预装在大多数设备，在大多数应用程序的嵌入式，数字签名是从Symantec签发的几乎一直信任，减少警告和错误信息。 反之自签名证书不被信任，除非所有的最终用户下载并安装根证书。

数字签名包含内容的完整性证明，让客户知道，代码没有被篡改。如果带代码的哈希检查和代码本身附带签名的哈希值不同，系统将会警告，提醒最终用户拒绝该代码。 换句话说，如果代码的任意一个字节发生修改，代码签名会侦测到这个变化，并警告客户

Symantec是在互联网上最值得信赖的安全品牌，我们提供比任何其他产品更多的平台支持签名代码。 无论你是一个大型的软件出版商或独立开发者，Symantec可以帮助您创建使您的应用程序难以伪造，更信任的信任与客户的关系。 Symantec负责管理互联网两个最重要的根域名服务器.com和.net。自1998年以来Symantec签发的SSL证书部署在全球超过100万台服务器上，超过任何一个其他的厂家。