单项选择题

一位网络管理员正在寻找一种自动更新公司浏览器的方法以便他们从一个在线资源导入一系列的根证书。这个在线资源将负责跟踪哪些证书是不是被信任的。下面哪项最好地描述了为达到这些需求应该被执行的服务?()

A.Trust model信任模型
B.Key escrow密钥保管
C.OCSP在线证书状态协议
D.PKI公钥基础设施