Странный вывод GNU PGP(gpg)

$ gpg --verify ion-2-20040729.tar.gz.asc ion-2-20040729.tar.gz
gpg: Signature made Чтв 29 Лип 2004 06:14:42 EEST using DSA key ID C004251B
gpg: Good signature from "Tuomo Valkonen <tuomov@iki.fi>"
gpg: WARNING: This key is not certified with a trusted signature!
gpg: There is no indication that the signature belongs to the owner.
Primary key fingerprint: 3B2A 89E6 9468 6DC4 FEEF D6F6 D00C A21E C004 251B
Про с сигнатурой, видимо, ОК. А где сказано, что подписанный файл подлинный?