为了确保认证证书来源和内容的真实性，认证机构应该用广义的电子签名来签署它。