証明書発行機関は、アプリプロバイダ が アプリケーション をアップロードする際 に 、 当該アプリケーション が承認された アプリプロバイダ によるものかどうかを確認する のみならず 、 当該アプリケーション が一定の品質 及びセキュリ ティ基準を満たしているかどうかも確認 する 。そのため、 アプリプロバイダ は アプリケーション を 証明書発行機関 に送付し、検査を受けなければな らない 。 証明書発行機関 は、 アプリプロバイダ の署名の有効性を確認する。署名が有効である場合、それぞれの アプリケーション のソースコー ドが検査される。 アプリケーション が品質とセキュリティの基準を満たしている場合、 証明書発行 機関は証明書の秘密鍵で アプリケーション に署名する。その際、署名のみで証明書を作成しないため、サブ CAは不要である。