Вы можете представить сертификат PGP в виде общественного ключа с одной или несколькими привязанными к нему «бирками» (см. рис. 1-9). На этих «бирках» находится информация, описывающая обладателя ключа, а также подпись этого ключа, указывающая, что ключ и идентификационные сведения взаимосвязанны. (Этот вид подписи называется автоподписью; её содержит каждый PGP-сертификат.)

Уникальный аспект формата сертификатов PGP в том, что конкретный сертификат может содержать множество подписей. Любой человек может подписать идентификационно-ключевую пару, чтобы заверить, полагаясь на своё личное убеждение, что открытый ключ несомненно принадлежит указанному пользователю. Если поищите на общественных серверах сертификатов, то можете обнаружить, что определённые ключи, как, например, принадлежащий создателю PGP Филу Циммерману, содержат огромное количество подписей.

Некоторые PGP-сертификаты состоят из открытого ключа с несколькими «бирками», каждая из которых содержит собственное средство «опознавания» владельца ключа (например, имя владельца и его рабочий e-mail, прозвище владельца и его домашний e-mail, фотография владельца -- всё на одном сертификате). Список подписей на каждой из «бирок» может быть различным; подписи указывают на достоверность определённой «бирки» и её принадлежность открытому ключу, а не на то, что все «бирки» достоверны. (Учтите, что «достоверность» зависит от установившего её: подписи -- это мнения, и разные люди уделяют различную степент внимания проверке подлинности перед подписанием ключа.)