Hallo zusammen,
wir haben in unserer kleinen Firma mehrere Mitarbeiter die ein SMIME-Zertifikat von StartSSL zur Signierung/Verschlüsselung von E-Mails benutzen.
Ich überlege momentan ob sich die Ablage der Zertifikate zentralisieren lässt. Ist es möglich das Zertifikat dem entsprechenden AD-Account zuzuordnen, oder gibt es eine Möglichkeit dieses im Exchange Server (wir setzen 2007 ein) zu hinterlegen?
Muss das Zertifikat zwingend auf dem Client vorhanden sein um signierte Mails verschicken zu können, oder ist es möglich, dass das Zertifikat "automatisch" aus dem AD/Exchange bezogen werden kann, und dann evtl. nur noch der private Schlüssel zur Bestätigung eingegeben werden muss?
Habt ihr da Erfahrungen/Ideen/Lösungen?
