PKI由多个实体组成，其中管理证书发放的是（24），证书到期或废弃后的处理方法是（25）。空白处（25）应选择（）

• A、删除
• B、标记无效
• C、放于CRL并发布
• D、回收放入待用证书库