单选题
PKI体制中，保证数字证书不被篡改的方法是（ ）。
A用CA的私钥对数字证书签名
B用CA的公钥对数字证书签名
C用证书主人的私钥对数字证书签名
D用证书主人的公钥对数字证书签名
正确答案
答案解析
要保证数字证书的真实有效，必须对数字证书本身进行防伪，最流行的方式就是对数字证书也进行签名。
A用CA的私钥对数字证书签名
B用CA的公钥对数字证书签名
C用证书主人的私钥对数字证书签名
D用证书主人的公钥对数字证书签名
要保证数字证书的真实有效，必须对数字证书本身进行防伪，最流行的方式就是对数字证书也进行签名。