单项选择题

PKICA体系采用非对称密匙体系,通过一个证书签发中心为每个用户和服务器颁发一个证书,之后用户和服务器、用户和用户之间通过证书相互验证对方的合法性,其标准是能否用CA中心的()对个人证书和服务器证书进行解密,而CA中心的()存在于公开的CA根证书里。

A.对称密钥 
B.非对称密钥 
C.公钥 
D.私钥