Guardando cosa è la PGP Global Directory, ho scoperto che la chiave ha due strane firme:
pub 2048R/CA57AD7C 2004-12-06
sig dirct 4DD19F10 2014-01-21 __________ __________ []
sig dirct 0C2F4392 2014-03-15 __________ __________ []
Fingerprint=50BB 6FFC 9719 DFD2 BEBB 04C6 9710 B89B CA57 AD7C
uid PGP Global Directory Verification Key
...
(da server di chiavi di Ubuntu )
Sembra che siano firme chiave dirette (tipo 0x1F da RFC, sezione 5.2.1 ), e per quanto ho capito, non vi è alcun punto in loro che l'auto-firma o la revoca, ma le firme sopra non sono né l'una né l'altra. Quindi, c'è qualche altro caso d'uso che abbia senso, o le firme sopra l'errore di qualcuno?