参考答案：D

解析： X.509定义了一种通过X.500目录提供认证服务的框架，该目录可以看成是公钥证书的数据库，每个证书包含了一个可信机构签名的用户公钥。