假定用户A、B 分别在I1和I2两个CA处取得了各自的证书，下面( )是A、B 互信的必要条件。