用户 B 收到用户 A 带数字签名的消息 M，为了验证 M 的真实性，首先需要从 CA 获取用户 A 的数字证书，并利用（     ）验证该证书的真伪。

为了验证用户 A 的数字签名的真实性，用户 B 需要从 CA（证书颁发机构）获取用户 A 的数字证书。为了验证该证书的真伪，需要使用 CA 的公钥来验证签名。因为数字证书上通常包含 CA 的签名，所以通过使用 CA 的公钥可以验证这个签名，从而确认数字证书以及用户 A 的签名的真实性。因此，正确答案是A，即“CA 的公钥”。