• オフィシャルな認証局を使わない
• 本人確認が済んでいる第三者によって署名されている公開鍵は「（ある程度）信用できる」と判断
• 知り合いに自分の公開鍵に署名してもらうことによって、自分の公開鍵の信用度を保証してもらう