Вчера битые два часа тестили 3.5 RC9 на предмет истользования для передачи подписанных и зашифрованных сообщений (скзи КриптоПро CSP 2.0)всё да не всё получилось как хотелось...
1.При отправке зашифрованного сообщения приходится ставить себя в копию, иначе из отправленных при необходимости Вы его не прочтёте  
2.Открытые сертификаты проверяются только по календарю т.е. по дате окончания действия, поэтому приходится "ручками" на сайте УЦ искать отправителя в списках "активных", либо качать CRL и ковыряться с проверкой номеров сертификатов...попробуйте обьяснить эту процедуру "неподкованному" руководителю .