PKI 體制中，保證數(shù)字證書不被篡改的方法是 ()
A．用 CA 的私鑰對數(shù)字證書簽名
B．用 CA 的公鑰對數(shù)字證書簽名
C．用證書主人的私鑰對數(shù)字證書簽名
D．用證書主人的公鑰對數(shù)字證書簽名