Вот не смотрел последнюю, юзал "Смоленск" кажется. Она тоже была с сертификатами, но основной её косяк был в том, что по её запароленным папкам можно было смело лазить из под винды по сети, точно так же как в своё время можно было из под пингвинов лазить по запароленным папкам винды 7.
Ну и множество багов с... забыл как там это называлось, вроде разделения прав доступа по уровням секретности информации. Оно блокировало доступ куда надо и открывало куда не надо.