(第2空)在PKI系绕中，负责验证用户身份的是( )，( )用户不能够在PKI系用中申请数字证书。