A.鑒別頭（AH）協(xié)議，不能加密包的任何部分
B.IPsec工作在應(yīng)用層，并為應(yīng)用層以下的網(wǎng)絡(luò)通信提供VPN功能
C.IPsec關(guān)注與鑒別、加密和完整性保護(hù)，密鑰管理不是IPsec本身需要關(guān)注的
D.在使用傳輸模式時(shí)，IPsec為每個(gè)包建立一個(gè)新的包頭，而在隧道模式下使用原始包頭

A.證書有效期
B.證書持有者的公鑰
C.證書頒發(fā)機(jī)構(gòu)的簽名
D.證書頒發(fā)機(jī)構(gòu)的私鑰