(jr) * Do not treat configuration option 'check_signatures = require' as if
 it were 'create_signatures = always'. * Make docs for configuration options
 for digital signatures match reality. * Add user-guide page on GPG
 signatures. (Jonathan Riddell)