问题
单项选择题
数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行 (66) ；同时每个用户还有一个公钥，用于 (67) 。X.509标准规定，数字证书由 (68) 发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指 (69) 。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么 (70) 。
A．解密和验证
B．解密和签名
C．加密和签名
D．加密和验证
答案
参考答案：B
解析： 私钥用于解密和签名，公钥用于加密和验证。数字证书由CA发送。X.509数字证书中的签名字段是指发证机构对用户证书的签名。来自不同CA的用户如果需要进行验证的话，需要通过CA之间的证书链进行。
