代码签名技术能够保证软件发布者身份的合法性。一个基本的签名过程不包括（）。
选项：

A:应用发布者向CA申请数字证书。
B:发布者开发出代码，先计算代码Hash值，然后采用签名工具和自己的私钥对该Hash值签名，从而生成一个包含软件代码、发布者证书、代码签名的软件包。
C:用户通过各种途径获取软件包，并验证证书的有效性。
D:用户验证结束以后更新数字证书。