密评人员在测评中，发现某密码产品有商用密码产品认证证书，但认证证书已经过期，测评人员应该（）。

密评人员在测评中，发现某密码产品有商用密码产品认证证书，但认证证书已经过期，测评人员应该（）。
A、核查密码产品的安全等级
B、核查相关的密钥管理制度
C、如果该密码产品产生的密钥在密码产品外管理，核查相应的保护措施
D、核查购买该密码产品的合同
正确答案：D