单项选择题
数字证书采用公钥体制进行加密和解密。每个用户有一个私钥，用它进行（1）；同时每个用户还有一个公钥，用于（2）。X.509标准规定，数字证书由（3）发放，将其放入公共目录中，以供用户访问。X.509数字证书中的签名字段是指（4）。如果用户UA从A地的发证机构取得了证书，用户UB从B地的发证机构取得了证书，那么（5）。
A．解密和验证 B．解密和签名 C．加密和签名 D．加密和验证
A．用户发送口令，由通信对方指定共享密钥 B．用户发送口令，由智能卡产生解密密钥 C．用户从KDC获取会话密钥 D．用户从CA获取数字证书