Administración de las claves de firma digital o firma de código

Las claves criptográficas que están en el centro del proceso de firma de Authenticode deben estar bien protegidas y tratadas con el mismo cuidado que los recursos más valiosos del publicador. Estas claves representan la identidad de una organización. Cualquier código firmado con estas claves aparece en Windows como si contenga una firma digital válida que se pueda rastrear en la organización. Si se roban las claves, podrían usarse para firmar de forma fraudulenta código malintencionado y, posiblemente, dar lugar a la entrega de código que contiene Troyano o un virus que parece provenir de un editor legítimo.