关于CAPWAP加密，以下哪个说法是错误的()。

A.CAPWAP的数据隧道可以使用DTLS进行加密。

B.DTLS支持两种认证方式：证书B认证(出厂A

C.AP已带)和PSK密码认证。

D.DTLS加密可以保证AC下发的控制消息不被窃听。

E.采用证书的方式来进行DTLS协商，证书只用来产生密钥，不对AP进行认证。