数字证书采用公钥体制进行加密和解密。每个用户有一个私钥,用它进行 ( ) ;同时每个用户还有一个公钥,用于 ( ) 。X.509标准规定,数字证书由 ( ) 发放,将其放入公共目录中,以供用户访问。X.509数字证书中的签名字段是指 ( ) 。如果用户UA从A地的发证机构取得了证书,用户UB从B地的发证机构取得了证书,那么 (请作答此空) 。
A.UA可使用自己的证书直接与UB进行安全通信 B.UA通过一个证书链可以与UB进行安全通信 C.UA和UB还须向对方的发证机构申请证书,才能进行安全通信 D.UA和UB都要向国家发证机构申请证书,才能进行安全通信