PGP
オフィシャルな認証局を使わない
本人確認が済んでいる第三者によって署名されている公開鍵は「（ある程度）信用できる」と判断
知り合いに自分の公開鍵に署名してもらうことによって、自分の公開鍵の信用度を保証してもらう