⁷В последних версиях разработчики Pidgin, в полном соответствии с идеями HIG-a, эту галочку убрали. Теперь клиент молча подхватывает GSSAPI, если обнаруживает подходящий сертификат в кэше.