発行元チェーンの固定
コード署名の検証で、Subject(識別名)ではなく、期待する中間CA/ルートの拇印が署名者からルートまでの経路に含まれることを確認して発行元を固定する方式。
発行元の固定