参考答案：C

解析：

Client向本Kerberos的认证域以外的Server～申请服务的过程分为4个阶段共8个步骤。 　　

(1)第一个阶段：Client-AS(两者之间共享client的密钥Kc，密钥Ktgs是AS和TGS共享的，由AS传递给合法的Client)。

(2)第二个阶段：Client-TGS。 　　

(3)第三个阶段：Client-TGS~。 　　

(4)第四个阶段：Client-Server~。