(第2空)下图所示PKI系统结构中，负责生成和签署数字证书的是( ),负责验证用户身份的是( )。