Cisco AnyConnectの「Management Tunnel」機能を使用する際、トンネル確立に使用される証明書はどのストアにあるものか。

Cisco ESAにおいて、送信メールに対して「TLS強制（Mandatory TLS）」を設定しているが、受信側サーバがTLSをサポートしていない場合の動作（デフォルトまたは設定可能）はどれか。