ソフトウェアの発行元を確認する証明書（コードサイニング）

デジタル署名が付与されたソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はどれか。