以下说法不正确的是
A、用户申请证书要向CA注册
B、LRA用于制作证书
C、过期的证书可以更换
D、密钥对需要定期更换
【正确答案】：B
【题目解析】：【考点】公钥证书的申请、更新、分配
【解析】用户申请证书要向CA注册，填证书申请表，建立起注册者与CA的关系，注册者向CA提供必要的有关信息。在电子商务环境下，为了便利用户，CA可以设置一些地区注册CA-LRA，以协助CA加速注册工作，LRA办理注册手续，如填表，验证身份取证等。LRA不能制作证书。证书使用期限总是有限的，一般可以更换过期证书，密钥对也需要定期更换。P114
