参考答案：D

解析：

数字证书采用公钥体制，即利用一对互相匹配的密钥进行加密和解密。每个用户将设定两个私钥（仅为本人所知的专用密钥，用来解密和签名）和公钥（由本人公开，用于加密和验证签名）两个密钥，

用以实现：

①发送机密文件：发送方使用接收方的公钥进行加密，接收方使用自己的私钥解密。

②接收方能够通过数字证书来确认发送方的身份，发送方无法抵赖。

③信息自数字签名后可以保证信息无法更改。Web网站向CA申请数字证书。用户登录该网站时，通过验证CA的签名，来确认该数字证书的有效性，从而验证该网站的真伪。