在数字证书申请发放到作废的过程中，PKI（Public Ke Infrastructure，公开密钥体系）的各组成部分的作用分别为（）。

A.实体希望获取数字证书时，首先向RA（注册机构）提出申请，RA审核实体身份后，将实体身份信息和公开密钥以数字签名的方式发送给CA（证书机构）

B.CA验证数字签名后，同意实体申请，为实体颁发证书

C.CA将已颁发的证书发送到LDAP服务器以提供目录浏览服务

D.实体希望撤销证书时，向RA（注册机构）提交申请