●用户B收到用户A带数字签名的消息M，为了验证M的真实性，首先需要从CA获取用户A的数字证书，并利用(42)验证该证书的真伪，然后利用(43)验证M的真实性。(42) A． CA的公钥B．B的私钥C．A的公钥D．B的公钥(43) A. CA的公钥B.B的私钥C．A的公钥D.B的公钥

CA中心为每个使用公开密钥的用户发放一个数字证书，数字证书的作用是证明证书中列出的用户合法拥有证书中列出的公开密钥。CA也拥有一个证书（内含公钥）和私钥。网上的公众用户通过验证CA的签字从而信任CA，任何人都可以得到CA的证书（含公钥），用以验证它所签发的证书。用户甲使用自己的私钥对信息M进行签名，用户乙用甲的公钥对签名进行验证。

场景：A声明自己是某银行办事员向客户索要账户和密码，客户验证了A的签名，确认索要密码的信息是A发过来的，那么客户就愿意告诉A用户名和密码么？
显然不会。因为客户仅仅证明信息确实是A发过来的没有经过篡改的信息，但不能确认A就是银行职员、做的事情是否合法。这时需要有一个权威中间部门M（如政府、银监会等），该部门向A颁发了一份证书，确认其银行职员身份。这份证书里有这个权威机构M的数字签名，以保证这份证书确实是M所发。

CA中心为每个使用公开密钥的用户发放一个数字证书，数字证书的作用是证明证书中列出的用户合法拥有证书中列出的公开密钥。CA也拥有一个证书（内含公钥）和私钥。网上的公众用户通过验证CA的签字从而信任CA，任何人都可以得到CA的证书（含公钥），用以验证它所签发的证书。用户甲使用自己的私钥对信息M进行签名，用户乙用甲的公钥对签名进行验证。