& ca; s must in turn be signed by other & ca; s to be valid. Of course, this must end somewhere, so the top-level & ca; (root-ca;) signs its key with itself (this is called a self-signature). Root certificates thus need to be assigned validity (commonly called trust) manually, & eg; after comparing the fingerprint with the one on the website of the & ca;. This is typically done by the system administrator or the vendor of a product using certificates, but can be done by the user via & gpgsm; 's command line interface.
As & ca; deben, pola súa vez, ser asinadas por outras & ca; para seren válidas. Obviamente isto debe parar nalgures, polo que a & ca; de nivel superior (ca; raiz) asina a súa chave consigo mesma (isto chámase auto- sinatura). En consecuencia, para os certificados raiz hai que asginarlles unha validez (chamada normalmente confianza) manualmente). & eg; despois de comparar a pegada coa do sitio web da & ca;. Isto faino normalmente o administrador do sistema ou o vendedor do produto que emprega os certificados, mais tamén o pode facer o usuario mediante a interface de liña de comandos do & gpgsm;.