单选题
PKI体制中，保证数字证书不被篡改的方法是（ ）。
A用CA的私钥对数字证书签名
B用CA的公钥对数字证书签名
C用证书主人的私钥对数字证书签名
D用证书主人的公钥对数字证书签名
正确答案
答案解析
证书中使用CA的私钥对数字证书进行签名，避免证书被非法篡改。
A用CA的私钥对数字证书签名
B用CA的公钥对数字证书签名
C用证书主人的私钥对数字证书签名
D用证书主人的公钥对数字证书签名
证书中使用CA的私钥对数字证书进行签名，避免证书被非法篡改。