下圖所示PKI系統(tǒng)結(jié)構(gòu)中，負(fù)責(zé)生成和簽署數(shù)字證書的是（1），負(fù)責(zé)驗證用戶身份的是（2）。

(1)A． 證書機構(gòu)CA       
B． 注冊機構(gòu)RA
C． 證書發(fā)布系統(tǒng)        
D． PKI策略
(2)A． 證書機構(gòu)CA       
B． 注冊機構(gòu)RA
C． 證書發(fā)布系統(tǒng)        
D． PKI策略