Si può ottenere un estratto della chiave (fingerprint = impronta digitale) che è molto più breve, ma è strettamente legata alla chiave.

Si può ricevere la chiave per posta, prenderla da internet, da un keyserver etc.

La fingerprint va presa attraverso un canale sicuro (ad esempio dettata a voce, se si conosce la persona, consegnata di persona dopo un controllo dei documenti se non si conosce la persona).

Verificato che la fingerprint corrisponde alla chiave, si può firmare la chiave assegnando un alto livello di fiducia alla validità della chiave.