Im Grunde muss jede signifikant E-Mail-Adresse über ein eigenes Sicherheits-Zertifikat verfügen. Wir verwenden dafür S/MIME-Zertifikate (Secure/Multipurpose Internet Mail Extensions). Die S/MIME-Verschlüsselung bietet Authentifizierung, Nachrichtenintegrität, Unleugbarkeit über digitale Signaturen und Datenschutz über Datenverschlüsselung. Renommierte Mail-Clienten wie Microsoft Outlook oder Thunderbird unterstützen S/MIME, was eine relativ schnelle und einfache Einbindung ermöglicht. Der S/MIME-E-Mail-Verschlüsselungsdienst bietet Zertifikate mit einer Laufzeit von einem bis drei Jahre an.