(第2空)用户B收到用户A带数字签名的消息M，为了验证M的真实性，首先需要从CA 获取用户A的数字证书，并利用( )验证该证书的真伪,然后利用( )验证M 的真实性。