代码签名证书主要作用是：
1、确保代码完整性——代码签名证书利用数字签名及公钥私钥技术可防止代码被恶意篡改，如果经签名的软件被修改，将会弹出不安全警告提示。
2、标识开发者身份——CA会验证软件开发者的真实身份，经代码签名的软件将标识软件或代码的来源，确保软件是来源于可信企业。
3、消除“未知发行商”不安全警告——使用代码签名证书将消除“未知发行商”的不安全警告，让软件的用户避免下载和安装未经授权的软件包。
4、提升软件品牌形象——经身份验证的发行商发布带有数字签名的软件时，将显示企业信息，有利于获得用户的信任，树立良好的品牌信誉。
5、提高软件采纳率、下载率——开发商所发行的代码程序或内容使用代码签名证书后，安全可信度高，在一定程度上，可提高软件采纳率、下载率。
代码签名证书的作用有：
1）验证软件/程序发布者的身份
2）保持内容的真实性和完整性
3）保护软件免受篡改和攻击
4）避免Windows发出错误消息和安全警告
5）提高客户信心，提升软件的下载、采用率和发行率
6）改善下载软件的体验
7）创建可信的软件分发渠道
代码签名证书是数字证书一种，他对于代码、软件、应用和可执行文件的合法性。基于公钥基础结构的代码签名证书对代码进行签名，并确保在从开发人员系统到最终用户系统的过程中，应用产品不会被更改或破坏。代码签名可以帮助最终用户确定软件应用程序是否可以信任。
标准代码签名证书
标准代码签名只需要验证申请企业的基本信息、税务信息，验证成功后通过邮件等形式通常针对32/64位应用程序进行签名，防止各类杀毒软件的误报。需要较短的处理时间以及较低的成本、无法用于 LSA 和 UEFI 文件签名、无法用于内核模式驱动程序。
EV扩展型代码签名证书
EV代码签名证书除了验证企业的基本信息、税务信息外，还对企业的经营地址、申请人身份进行审查，区别于标准代码签名的重要特点是支持Windows 10内核驱动文件签名和消除SmartScreen筛选器安全提醒，此外EV代码签名针对内核模式的驱动文件需要进行微软的交叉签名。
具体二者的主要区别如下：
(1) 真实性 ( authenticity ) ：让用户确信此软件的来源 ( 软件开发商的真实性 )；
(2) 完整性 ( integrity ) ：确保软件发布后没有被篡改。
所以在下载软件时一定要注意，如果有软件恶意篡改你的电脑，一定不要去安装，也不要盲目信任代码签名证书。
解决方式：在ssldun、提供代码签名证书申请
