ただ、PKIの運用って思いの外、難しいんですよね。

例えば、僕とkenさんのやり取りだけとか、限定すれば、使える可能性はあるけどね。

sshのクライアントで、新しいサーバにつなぐ時に必ず、公開鍵のフィンガープリントを信用するかどうか聞かれると思うけど、これと同じ話が不特定多数に対して発生すると考えれば、難しさが想像できると思う。

PKIの仕組みは市販のソリューションも含めて色々あるので、見てみると良いかもしれないです。

僕はとっくに諦めてますけど。