返回
当前 - 选择题 - 病毒防治与防闯入病毒防治与防闯入
中等
高频
用户A从CA获取了自己的数字证书，该数字证书中包含为证书进行数字签名的（CA的私钥）和 （A的公钥） 。
浓缩知识点
知识点数字证书 = “主体身份信息 + 公钥 + CA签名”，它解决的核心问题是：如何在互联网上安全地证明“这个公钥确实属于这个网站/个人”。
数字证书包括：
├── 基本信息（版本、序列号）
├── 颁发信息（Issuer）
├── 使用期限（Validity）
├── 主体信息（Subject）
├── 公钥信息（Public Key）
├── 扩展字段（Extensions）
└── CA数字签名（Signature）
签发该证书的机构（CA）（Certificate Authority）使用自己的私钥对上述所有信息进行签名。
正确答案
A
本题考查数字证书的数字签名原理。数字证书由证书授权中心（CA）颁发，用于绑定用户身份与公钥。为确保证书内容的完整性和真实性，防止篡改，CA 必须使用自己的私钥对证书中的关键信息（如用户身份信息、用户公钥、有效期等）进行数字签名。因此，执行签名操作的密钥是 CA 的私钥。选项 B 中 CA 的公钥用于验证签名，而非生成签名；选项 C 和 D 涉及用户 A 的密钥，与 CA 对证书本身的签名行为无关。虽然题干表述“包含...私钥”在技术严谨性上略有歧义（通常指签名值由私钥生成，证书中实际包含的是签名值和公钥），但根据题意及选项设置，核心考点在于识别“谁用谁的私钥签名”。因此，选项 A 正确。
因此，选项 A 正确。