假定用户 A、B 分别在 I1和 I2两个 CA 处取得了各自的证书，（8）是 A、B 互信的必要条件。

根据题目描述，假定用户A和B分别在I1和I2两个CA处取得了各自的证书。为了实现A和B之间的互信，需要确保他们能够通过某种方式验证对方的证书确实是由合法的CA签发的。为了实现这一点，两个证书发放机构I1和I2需要互换公钥，这样A和B就可以使用对方的CA的公钥来验证对方的证书。因此，选项D“I1、I2互换公钥”是A、B互信的必要条件。