デジタル署名が付与されたソフトウェアをインストールするときに，そのソフトウェアの発行元を確認するために使用する証明書はどれか。

なぜ違う: Web サイトの運営組織を厳格に確認する証明書で、ソフト発行元用ではない。

なぜ違う: 利用者（クライアント）の認証に使う証明書。

なぜ違う: サーバの正当性を示す証明書で、ソフトの発行元確認用ではない。

要点: ソフトの発行元の正当性を示す＝コードサイニング証明書。

コードサイニング証明書は、ソフトウェアにデジタル署名を付与し、その発行元（配布元）の正当性と改ざんされていないことを利用者が確認できるようにする証明書。EV SSL／サーバ証明書は Web サイト、クライアント証明書は利用者認証に使う。

App Store

応用情報技術者の学習アプリ（応用情報トレ）