关于数字证书的描述，正确的是哪一项？

数字证书确实是在网上进行信息交换和商务活动的身份证明。它使用公钥体制，其中私钥用于解密和签名，公钥用于加密和验证。数字证书中包含密钥的有效时间、发证机构（证书授权中心）的名称及证书的序列号等信息。因此，选项A正确，而选项B描述不准确，因为用户使用私钥进行加密和签名，而不是公钥。选项C不全面，因为在用户端不仅需要维护当前有效的证书列表，还需要管理证书相关的其他信息。选项D错误，因为数字证书中的公钥是可以公开的。