根据GM/T0022《IPSecVPN技术规范》，关于VPN产品密钥的配置，以下说法错误的是（）。
根据GM/T0022《IPSecVPN技术规范》，关于VPN产品密钥的配置，以下说法错误的是（）。
A、VPN产品所使用的设备密钥是非对称密钥，包括签名密钥对和加密密钥对
B、VPN产品所使用的签名密钥对由IPSecVPN产品自身产生，其公钥证书由CA认证机构签发，并导入到VPN产品中
C、VPN产品所使用的加密密钥对可以由CA的密钥管理系统产生，也可以由设备自身产生
D、VPN产品所使用的加密密钥对对应的公钥加密证书应由第三方CA认证机构签发，并导入到VPN产品中
正确答案：D