公钥基础设施中总共有四类实体，CA，RA，终端实体，证书/CRL库，其中对CA的理解正确的是（）。

A、证书持有者

B、证书认证机构

C、证书用户

D、证书认证途径