Avaimet voidaan allekirjoittaa muiden tiedostojen tavoin varmistamaan niiden aitous ja eheys. Jos olet täysin varma, että tuotu avain kuuluu omistajaksi määritetylle henkilölle, osoita avaimen aitouden luottamus omalla allekirjoituksellasi.

	Luottamusverkon luominen
Salattu tietoliikenne on suojattu vain niin pitkälti kuin voit luottaa jaetun julkisen avaimen olevan tietyn käyttäjän oma. Tarkastamalla ja allekirjoittamalla nämä avaimet osallistut luottamusverkon luomiseen. Muista tästä syystä allekirjoittaa vain itse tarkistamasi avaimet.

Valitse allekirjoitettava avain avainluettelosta. Valitse Keys (Avaimet)+Sign Keys (Allekirjoita avaimia). Määritä seuraavassa valintaikkunassa allekirjoituksessa käytettävä yksityinen avain. Näyttöön tulee muistutus tarkistaa avaimen oikeellisuus ennen sen allekirjoittamista. Jos olet tarkistanut sen, valitse Jatka ja anna alitun yksityisen avaimen salasana seuraavassa vaiheessa. Muut käyttäjät voivat nyt tarkistaa allekirjoituksen julkisen avaimesi avulla.

Yleensä käytettävä ohjelma kysyy, luotatko avaimeen eli oletatko, että se on valtuutetun käyttäjänsä käytössä. Tämä tapahtuu aina, kun viestin salaus on purettava tai allekirjoitus on tarkistettava. Vältä tämä muokkaamalla juuri tuodun avaimen luottamustasoa. Oletusarvoisesti juuri tuotu avain on merkitty luettelossa valkoisella ruudulla, mikä osoittaa, ettei luottamustasolle ole määritetty konkreettista arvoa. Osoita avaimeen luottaminen seuraavasti:

Mitä alhaisempi luottamustaso on, sen vähemmän luotat siihen, että avaimen allekirjoittaja on tarkistanut allekirjoitettujen avainten henkilöllisyyden. Voit olla täysin varma allekirjoittajan henkilöllisyydestä, mutta hän ei ehkä tarkista muiden henkilöllisyyttä kunnolla ennen avainten allekirjoittamista. Tästä syystä voit yhä luottaa häneen ja hänen omaan avaimeensa ja asettaa alhaisemman luottamustason hänen allekirjoittamilleen avaimille. Huomaa, että luottamustaso ei käynnistä mitään automaattisia toimia KGpg:ssä.