关于ASWG证书验证的功能，以下描述正确的是（）？

• A、证书CN与域名的匹配验证
• B、证书过期或未生效验证
• C、验证证书链中所有证书是否过期或者是否被吊销
• D、根据CRL验证证书撤销状态
• E、根据OCSP验证证书撤销状态
• F、证书是否包含CRLURI或OCSPURI的验证