数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（46） ；同时每个用户还有一个公钥，用于（47） 。X.509 标准规定，数字证书由（48） 发放，将其放入公共目录中，以供用户访问。X.509 数字证书中的签名字段是指（49） 。如果用户UA 从A 地的发证机构取得了证书，用户UB 从B 地的发证机构取得了证书，那么（50） 。

A．UA 可使用自己的证书直接与UB 进行安全通信

B．UA 通过一个证书链可以与UB 进行安全通信

C．UA 和UB 还须向对方的发证机构申请证书，才能进行安全通信

D．UA 和UB 都要向国家发证机构申请证书，才能进行安全通信