PKI中撤销证书是通过维护一个证书撤销列表CRL来实现的。以下不会导致证书被撤销的是（  ）。

A.密钥泄漏

B.系统升级

C.证书到期

D.从属变更

参考答案：B

参考解析：每个证书都有一个有效使用期限，有效使用期限的长短由 CA 的政策决定。有效使用期限到期的证书应当撤销。证书的公钥所对应的私钥泄露，或证书的持证人死亡，证书的持证人严重违反证书管理的规章制度等情况下也要撤销证书。和证书的签发一样， 证书的撤销也是一个复杂的过程。证书的撤销要经过申请、批准、撤销三个过程。