Un certificato di flight è un certificato crittografico usato per firmare le build Insider Preview in modo che Windows possa verificare che una build provenga da Microsoft e appartenga al percorso di aggiornamento di anteprima attendibile. Fa parte del sistema di firma del codice che aiuta i dispositivi a stabilire se una build sia legittima prima di installarla.
Questo è importante perché la fiducia negli aggiornamenti software dipende da firme valide e certificati aggiornati. Quando un certificato di flight scade o viene ruotato, i dispositivi devono passare a una nuova build firmata per continuare a ricevere gli aggiornamenti. Dal punto di vista della sicurezza, certificati di questo tipo aiutano a prevenire manomissioni e falsificazione delle build; se un attaccante potesse firmare codice malevolo con un certificato attendibile, potrebbe sembrare autentico. Per difensori e tester, la lezione pratica è restare sul canale corretto e aggiornare prima che le scadenze di firma interrompano il normale percorso di distribuzione.