用户乙收到甲数字签名后的消息M，为验证消息的真实性，首先需要从CA获取用户甲的数字证书，该数字证书中包含（  ），并利用（  ）验证该证书的真伪，然后利用（  ）验证M的真实性。