证书机构CA首先产生自身的公、私密钥，然后生成数字证书，这对密钥的长度至少为（）