PKI体制中，保证数字证书不被篡改的方法是（8） 。

A.用CA的私钥对数字证书签名

B.用CA的公钥对数字证书签名

C.用证书主人的私钥对数字证书签名

D.用证书主人的公钥对数字证书签名

参考答案

正确答案：A
在PKI体制中，识别数字证书的颁发机构以及通过该机构核实证书的有效性，了解证书是否被篡改均通过一种机制——对数字证书做数字签名。数字签名将由CA机构使用自己的私钥进行。