Code Signing là phương pháp sử dụng chứng chỉ X.509 để đặt chữ ký điện tử vào tệp, chương trình hoặc bản cập nhật phần mềm nhằm đảm bảo rằng tệp hoặc phần mềm không bị giả mạo hoặc xâm phạm. Đó là một phương tiện cung cấp mức độ đảm bảo bổ sung cho người dùng rằng mặt hàng đó là đích thực và an toàn để sử dụng. 

Các nhà phát triển phần mềm ký kỹ thuật số các chương trình phần mềm, ứng dụng và trình điều khiển của họ, với chứng chỉ ký mã để ngăn chặn các bên trái phép giả mạo hoặc xâm phạm các ứng dụng.

Các chứng chỉ kỹ thuật số này đặc biệt hữu ích trong các ứng dụng được phân phối qua Internet, nơi các ứng dụng có thể đi qua một số bên hoặc trang web đáng ngờ trước khi cuối cùng được tải xuống và cài đặt.

Các ứng dụng chưa được ký có thể dễ dàng bị thay đổi để bao gồm phần mềm độc hại hoặc vi rút và các ứng dụng không đáng tin cậy này sẽ hiển thị thông báo cảnh báo dẫn đến năng suất cài đặt thấp hơn. Chứng chỉ ký mã được cấp từ Tổ chức phát hành chứng chỉ đáng tin cậy như SSL.com có ​​thể ngăn chặn tất cả những vấn đề đó.