B【解析】X.509是由国际电信联盟（ITU-T）制定的数字证书标准。在X.509系统中，CA签发的证书依照X.500的管理，绑定了一个唯一甄别名（DN-Distinguished Name ），可以包含多个字段和值，还可以支持别名（Alternative Name ）。 发放证书的实体有责任为证书指定序列号，以使其区别于该实体发放的其它证书，该序列号是证书的唯一标识。每个证书均只能在一个有限的时间段内有效，在没有危及相关私钥的条件下，实体可以依赖公钥值的预计时间。根据题意，选项B符合题意，故选择B选项。