单项选择题

PKI体制中,保证数字证书不被篡改的方法是()。

A.用CA的私钥对数字证书签名 
B.用CA的公钥对数字证书签名 
C.用证书主人的私钥对数字证书签名 
D.用证书主人的公钥对数字证书签名