软件一定要用代码签名证书吗？

代码签名证书是对可执行程序和脚本进行数字签名的过程，以确认软件作者的身份，并确保代码自签名以来没有被修改或损坏。为了对代码进行签名，软件发布者需要生成一个私有公钥对，并将公钥提交给CA，同时发出代码签名证书的请求。CA验证发布者的身份，并验证发布者的数字签名证书请求。如果这个审核和密钥验证过程成功，CA将颁发代码签名证书。
有了代码签名证书，发布者就可以签署代码了。当代码被签名时，一些信息被添加到包含可执行代码的原始文件中，软件发布方的用户使用这些绑定的信息对发布方进行身份验证，并检查代码签名是否被篡改。