OpenVPNで証明書ベースの認証を行う際、認証局（CA）の証明書ファイルを指定するディレクティブはどれか。

BINDにおいて、マスターサーバーからセカンダリサーバーへゾーン情報の更新を通知する仕組みを何と呼ぶか。