S/MIME подписи

Коллеги,

Правильно ли я понимаю, что в Web интерфейсе нет такого понятия, как доверие к сертификатам и т.д.? Смотрю на письмо, подписанное сертификатом, выданным заведомо неизвестным мне CA, и мне показывают, что подпись действительна. Никаких списков доверенных CA и т.п. я тоже не нашел.

Все виденные мною MUA при отсутствии доверия к issuer говорят, что подпись invalid, IMHO это и правильно. И только CGP так не делает, либо я что-то делаю неправильно?

CGP 4.3.2

-- 
Victor Sudakov,  VAS4-RIPE, VAS47-RIPN