根据GM/T 0023《IPSec VPN网关产品规范》， IPSec VPN使用的密钥种类包括（）。

PKCS#1描述了RSA加密和解密的方法 。

CA用(   )签名数字证书。

在 PKI 系统中， 由（ ）绑定用户的身份信息和公钥。

数字证书由CA机构签发，用（ ）来验证证书。

X.509数字证书格式中包含的元素有①证书版本②证书序列号 ③签名算法标识④证书有效期⑤证书颁发者⑥证书主体名⑦主体公钥信息和⑧（）。

公钥密码体制中，其他人可以用公钥进行（ ）。

X.509签名证书中，signatureAlgorithm域包含了该证书对应私钥签名时所使用的的密码算法标识符。

以下哪项不是CA的服务功能（ ）。

以下关于GM/T 0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》描述错误的是（ ）。

下面哪个格式描述了证书请求语法（ ）。