根据GM/T 0023《IPSec VPN网关产品规范》，以下对于IPSec VPN中的密钥说法错误的是（）。

GM/T 0015《基于SM2密码算法的数字证书格式规范》中，CA应确保使用大于20个8位字节的证书序列号。

GM/T 0015《基于SM2密码算法的数字证书格式规范》中，CA在 2049年之前应将有效期时间编码为UTCTime类型。

GM/T 0015《基于SM2密码算法的数字证书格式规范》标准中 ASN.1采用了（ ）编码。

GM/T 0015《基于SM2密码算法的数字证书格式规范》中，关于证书扩展项说法不正确的是（）。

GM/T 0015《基于SM2密码算法的数字证书格式规范》中，对于双证书，标准的证书扩展域的（）一定为关键项。

PKCS#1描述了RSA加密和解密的方法 。

CA用(   )签名数字证书。

在 PKI 系统中， 由（ ）绑定用户的身份信息和公钥。

数字证书由CA机构签发，用（ ）来验证证书。

X.509数字证书格式中包含的元素有①证书版本②证书序列号 ③签名算法标识④证书有效期⑤证书颁发者⑥证书主体名⑦主体公钥信息和⑧（）。