Godzil (./11592) :

Si n'importe qui pouvais générer son certificat, l'intérêt de signer serait absolument nul, il faut un tier de confiance pour que ca serve a quelque chose, sinon aucune signature reviens a faire la meme chose.

c'est pourtant le principe de PGP et ça marche plutôt bien...