简述G00与G01程序段的主要区别？

数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行______；同时每个用户还有一个公钥，用于______。X.509标准规定，数字证书由______发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指______。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么______。

A．UA可使用自己的证书直接与UB进行安全通信
B．UA通过一个证书链可以与UB进行安全通信
C．UA和UB还须向对方的发证机构申请证书，才能进行安全通信
D．UA和UB都要向国家发证机构申请证书，才能进行安全通信