下面关于第三方认证服务说法中，正确的是（　）。

Kerberos 采用单钥体制，这一点是正确的。而选项 B 中 Kerberos 的中文全称并不是"公钥基础设施"，这是一个错误的描述。在 Kerberos 认证服务中，并没有专门的服务器来保存数字证书，因此选项 C 也是错误的。在 Kerberos 认证服务中，用户首先向 AS（认证服务器）而不是 CA 申请初始票据，所以选项 D 也是不正确的。因此，正确的答案是 A。