PKI CA体系采用（1）体系，通过一个证书签发中心为每个用户和服务器颁发一个证书，之后用户和服务器、

PKI CA体系采用（1）体系，通过一个证书签发中心为每个用户和服务器颁发一个证书，之后用户和服务器、用户和用户之间通过证书相互验证对方的合法性，其标准是能否用CA中心的（2）对个人证书和服务器证书进行解密，而CA中心的公钥存在于公开的CA根证书里。

（1）A.对称密钥

B.非对称密钥

C.数字签名

D.数据加密

（2）A.对称密钥

B.非对称密钥

C.公钥

D.私钥