从认证中心CA获取用户B的数字证书，该证书用( )做数字签名,从用户B的数字证书中可以获得B的公钥。