He importado el certificado GPG de un compañero de trabajo con Kleopatra que viene con gpg4win. He utilizado la función "Buscar en el servidor ..." y he verificado la huella dactilar como se indica en el asistente. No estoy seguro de si es importante, pero en este caso he importado "Sólo para mí".
En ninguna parte del proceso me preguntaron qué nivel de confianza quería asociar con el certificado, y cuando veo el certificado importado puedo ver que se configuró automáticamente como "Completo". Creo que un nivel más bajo podría ser más apropiado (dado el método utilizado para verificar la huella digital) por el momento, pero independientemente de cómo me gustaría saber cómo podría haber importado el certificado con un nivel de confianza diferente.