PKI体制中，保证数字证书不被篡改的方法是（）。

A．用CA的私钥对数字证书签名 

B．用CA的公钥对数字证书签名 

C．用证书主人的私钥对数字证书签名 

D．用证书主人的公钥对数字证书签名