Sobre certificados digitais X.509, assinale a alternativa c

A Podem ser assinados por uma autoridade certificadora ou autoassinados. B Não possuem mecanismo de revogação, sendo esta sua principal desvantagem. C O algoritmo de assinatura digital usado na assinatura do certificado precisa ser o mesmo da chave pública do dono do certificado (subject). D São usados para comunicação segura no acesso a web sites por TLS, mas não por SSL. E Permitem extrair a chave privada a partir da chave pública do dono do certificado (subject), permitindo, portanto, o uso para encriptação de dados ponta a ponta.