A、应用发布者向CA申请数字证书。

B、发布者开发出代码，先计算代码Hash值，然后采用签名工具和自己的私钥对该Hash值签名，从而生成一个包含软件代码、发布者证书、代码签名的软件包。

C、用户通过各种途径获取软件包，并验证证书的有效性。

D、用户验证结束以后更新数字证书。