下列关于数字证书和公钥基础设施PKI的说法正确的是（）。

下列关于数字证书和公钥基础设施PKI的说法正确的是（）。
A、证书是CA机构将用户的公钥进行加密之后的产物
B、要确认证书中所包含的公钥是否合法，需要得到CA机构的公钥
C、世界上颁发的所有证书，沿着CA机构的层级关系都能够找到唯一的根CA
D、用户发现自己的私钥泄露之后，需要联系CA机构申请证书撤销
正确答案：BD