其实还是个威胁模型的问题，用 pgp 加密发邮件需要保证的到底是什么？

如果是要保证 “只有 uid 里面标记的邮箱的实际控制人可以读到邮件内容” 那目前这样足够了，用 keyserver 或者直接邮件发公钥都可以（当然有个前提是假设邮件服务器的 DNS 没有被劫持）

如果是要保证 “发出去的邮件只有 uid 声称的自然人或组织可以读到” 那不够，因为 uid 是可以随便写的，你也无法验证上面留的邮箱是不是那个声称的现实实体真正在使用，所以必须要验证身份，这里就是 pgp 经典活动 signing party 的用处，按原教旨做法线下交换签名是要交换身份证件的，然后在此基础上有 WoT 这种间接的验证手段，你可以不用和你的通信对象实际线下见面，你们互相有若干中间人线下验明正身那也可以选择相信

至于 CA 什么的，WoT 这套模型一开始就是故意要绕开 CA 的，用 CA 的问题在于你要信任哪些 CA, 用 WoT 的问题在于你要信任哪些和你线下见过面的人，总之都绕不开如何可信地分发公钥的问题