Exchange 2007 Mails verschlüsseln

Hallo zusammen
Habe eine Exchange Server 2007 im einstatz und meine User greifen nur via
OWA zu.
Ich möchte meine E-Mails nun Verschlüsseln und digital signieren, da keiner
via Outlook arbeitet, müssen diese schon via OWA können verschlüsseln! ich
vermute mal das ist eine Server Einstellung. Ich habe im OWA unter Optionen
die Einstellung gemacht E-Mails verschlüsseln, aber bei jeder E-Mail wo ich
dann abschicke kommt:
"Es wurde keine digitale ID für die Signatur gefunden. Wenn Sie eine auf
einer Smartcard basierende digitale ID verwenden, legen Sie die Karte ein,
und versuchen Sie dann erneut, die Nachricht zu senden. Sie können auch
versuchen, die Nachricht ohne digitale Signatur zu senden. "

Meine Frage: Wie kann ich mein E-Mail verkehr verschlüsseln und digital
signieren, aber nur via OWA nicht Outlook?

Verstehe ich das richtig das ich am Server das Zertifikat importieren muss,
damit Owa dies nutzen kann?
Wann ja wie mach ich das, gibt es da ein How to?

Ich möchte nicht PGP nehmen, am liebsten ein Zertifikat auf dem Exchange
importieren, so das Owa dies immer nutzen kann beim verschicken. Kann ich mir
nicht bei Thawte ein zert. Lösungen und das einbinden am Exchange? bitte um
hilfe?

Gruss Michi