PKI 体制中，保证数字证书不被篡改的方法是（ ）。
A. 用 CA 的私钥对数字证书签名
B. 用 CA 的公钥对数字证书签名
C. 用证书主人的私钥对数字证书签名
D. 用证书主人的公钥对数字证书签名
A