单选题 认证机构有着严格的层次结构，按照SET协议的要求，根CA离线并被严格保护，只有在发布新的 （40） 时才被访问。