PKI und S/MIME

[Nepomuk78 10]

Hallo zusammen,

 

ich möchte in einem Projekt E-Mail Verschlüsselung einsetzen. Es ist folgende Ausgangssituation:

 

Kunde A will mit Kunde B verschlüsselte E-Mails austauschen. Dabei soll die Verschlüsselung zwischen den Benutzern und nicht zwischen den Servern eingesetzt werden.

Kunde A hat bereits öffentliche Benutzerzertifikate. Kunde B setzt noch keine Zertifikate ein.

Kunde B hat einen SBS 2003 und Outlook 2003.

Ich möchte nun bei Kunden B eine private CA installieren und Benutzerzertifikate ausrollen.

Welche Art von Zertifizierungsstelle nimmt man denn da am besten? Es gibt ja zwei Arten, die man während der Installation der Komponente wählen kann. Wo liegt hier der Unterschied?

 

Danke,

Nepomuk