キー署名

鍵署名とは、自身の公開鍵を用いて他者の公開鍵にデジタル署名するプロセスです。署名プロセスによって鍵の実際の内容は変更されないため、より正確な用語は「証明書署名」です。しかし、 PGPコミュニティでは、他者の鍵と証明書を区別しないのが慣例となっており、 「鍵署名」という用語が使用されています。(ここでの「PGP」という用語は、 GnuPGなど、OpenPGP標準のすべての実装を指します。)

PGPのユーザーは、署名者が署名者を信頼していることを第三者に示すために、互いの鍵に署名します。これにより、署名者を信頼する人は、署名者に対しても同様の信頼を表明することができます。このようにして、信頼の輪が構築されます。

PGP ユーザーは、多くの場合、キー署名パーティを組織します。このパーティでは、多くの人が直接会って、印刷された身分証明書を使用して互いの身元を確認し、互いのキーに署名します。

参照