(第2空)PKI由多个实体组成，其中管理证书发放的是( )，证书到期或废弃后的处理方法是( )。