Die Idee ist an und für sich zwar gut, man hat damit eine Möglichkeit, durch die eigene Hand signierte (allerdings nicht rechtswirksame!) Zertifikate für Mailverschlüsselung etc. zu erstellen.
Die Frage ist: Durch wen läßt man sich dann verifizieren? Man muss den eigenen Fingerprint an den Empfänger übermitteln natürlich bevor dieser Mails lesen bzw. überprüfen kann welche mit dem Zertifikat verschlüsselt bzw. signiert sind.
Solange ein Zertifikat nicht durch eine anerkannte CA resp. Behörde oder öff. Körperschaft signiert ist, ist es für den öffentlichen bzw. den Rechts-Verkehr wertlos.
Nur für den privaten Gebrauch bzw. für den Mailverkehr mit Freunden oder Bekannten gedacht.