Les & ca; poden estar signades per altres & ca; per a ser vàlides. Per suposat, ha d' existir algun limit, pel que la & ca; de nivell superior (ca; arrel) signa la seva clau amb ella mateixa (a això se li anomena signar a sí mateix). Als certificats arrel se' ls ha d' assignar manualment una validesa (sovint anomenada confiança), & pex; després de comparar l' empremta dactilar amb la del lloc web de la & ca;. Normalment, sol fer- ho l' administrador del sistema o el venedor d' un producte que usi certificats, però qualsevol usuari pot fer- ho també amb la interfície de línia d' ordres de & gpgsm;.
& ca; s must in turn be signed by other & ca; s to be valid. Of course, this must end somewhere, so the top-level & ca; (root-ca;) signs its key with itself (this is called a self-signature). Root certificates thus need to be assigned validity (commonly called trust) manually, & eg; after comparing the fingerprint with the one on the website of the & ca;. This is typically done by the system administrator or the vendor of a product using certificates, but can be done by the user via & gpgsm; 's command line interface.