La firma de claves es el proceso de firmar digitalmente la clave pública de otra persona utilizando la propia. Un término más correcto sería firma de certificados , ya que el material de la clave real no se modifica durante el proceso de firma. Sin embargo, en la comunidad PGP es habitual no distinguir entre la clave de alguien y el certificado, y se utiliza el término firma de claves . (El término PGP se refiere aquí a todas las implementaciones del estándar OpenPGP , como GnuPG ).
Los usuarios de PGP firman las claves de otros usuarios para indicar a terceros que el firmante confía en el firmante. Esto permite que alguien que confía en el firmante también extienda su confianza al firmante. De esta manera, se crea una red de confianza .
Los usuarios de PGP a menudo organizan fiestas de firma de claves , donde muchas personas se reúnen en persona para verificar la identidad de los demás utilizando un certificado de identidad impreso y luego firman las claves de los demás.