E-Mailverschlüsselung mit SMIME unter Verwendung einer eigenen internen Windows CA und SMIMEA. Macht es Sinn, das weiter zu verfolgen?

Moin Kollegen,

die Idee, einen sicheren bilateral verwendbaren Übertragungsweg für Nachrichten zu finden, ist nicht neu und es gibt viele Umsetzungen.

Meine erste Idee, die auch durchaus Bestand hatte, fußte auf OpenPGP-Zertifikaten, einem internen nicht synchronisierenden SKS-Server und WinGPG mit Outlook-Plugin.
Das Resultat endete in einem 80-seitigen Handbuch, das Einrichtung und Nutzung für Endnutzer erklärt.

Also nicht so schön, aber die Idee, unabhängig von externen CAs zu sein, erscheint mir immer noch haltbar.

Deswegen denke ich über eine Herangehensweise mit S/MIME-Zertifikaten nach, die

• automatisch über unsere interne Windows-CA ausgestellt werden,
• übers AD an die Nutzer verteilt und in Outlook eingerichtet werden,
• und die öffentlichen Schlüssel der Nutzer in Form von SMIMEA-Records in unserer DNS-Zone veröffentlicht werden.

Nach meinem Verständnis müsste dies eine gesicherte Nachrichtenübertragung in beide Richtungen ermöglichen und die Zertifikate unserer Benutzer als vertrauenswürdig einstufen,
da sie mittels SMIMEA geprüft werden können.

Reichen also die obigen drei Punkte aus, um das zu bewerkstelligen oder bedarf es noch weiterer Überlegungen?

Freundliche Grüße

bdmvg