公钥证书系统按用户所需的CA个数分类，可分为________和________。