Ott szerepel egy e-mail cím mindkét gépégéhuszárra vonatkozóan, akikről valójában semmit sem tudunk, csak azt,hogy valaki az adott aláírásra használt kulcsot nekik tulajdonítja. Nincs hitelesen igazolva, hogy az a kulcspár hozzá (és kizárólag hozzá), adott személyhez kapcsolható.
Ha két lépést hátralépnél, és úgy néznéd meg a gpg vs x.509-et, rájönnél, hogy a gpg nem ad olyan előnyt, amiért érdemes lenne párhuzamosan a jogrendbe illeszteni - ellenbe ez utóbbi jelentős számú kérdést és megoldandó/lefedendő problémát hozna be a szabályozási oldalról.