● 以下关于认证机构发放数字证书应遵守的原则中，错误的是 （39） 。A. 同一认证机构发放的证书的序列号应该相同B. 两个不同的实体所获得的证书的主题内容应该相异C. 不同主题内容的证书所包含的公开密钥相异D. 认证机构要维护和发布撤销证书列表

本题考查认证机构的概念。认证机构是一个权威机构，专门验证交易双方的身份。认证机构应该由参与交易的各方都信任且独立的第三方机构组织担任，核心职能是发放和管理用户的数字证书。认证中心能够对密钥进行有效的管理，颁发证书证明密钥的有效性，将公开密钥同某一个实体(消费者、商户、银行)联系在一起。认证机构的管理功能包括证书的检索、证书的撤销、证书数据库的备份及有效保护证书和密钥服务器的安全。认证机构有着严格的层次结构，根CA(Root CA)是离线的并且是被严格保护的。

认证机构是承担网上安全电子交易认证服务、能签发数字证书并能确认用户身份的服务机构。认证机构通常是企业性的服务机构，核心职能是发放和管理用户的数字证书。认证中心能够对密钥进行有效的管理，颁发证书证明密钥的有效性，将公开密钥和某一个实体（企业、银行、个人）联系在一起。认证机构是参与交易的各方都信任且独立的第三方机构组织。认证机构有着严格的层次结构，其中根CA要求离线并被严格保护。

本题考查数字证书的基础知识。用户想获得数字证书时，首先要向认证机构提出申请，说明自己的身份。认证机构在证实用户的身份后，向用户发出相应的数字证书。认证机构发放证书时要遵循一定的原则，如要保证自己发出证书的序列号各不相同，两个不同实体所获得证书的主题内容应该相异，不同主题内容的证书所包含的公开密钥相异。另外，认证机构要维护和发布撤销证书列表以保证在证书的有效期已到、用户的身份变化、用户的密钥遭到破坏或被非法使用等情况下，撤销原有的证书。