S MIME Zertifikate für gesamtes Unternehmen implementieren

Hallo zusammen,

ich stehe vor folgender Aufgabe.
Ich soll S/MIME Zertifikate für das gesamte Unternehmen implementieren.
Es gibt ja die Möglichkeit bei Comodo, etc. sich kostenlos ein S/MIME Cert zu holen.
Das funktioniert allerdings nur für eine bestimmte E-Mail.
Gibt es eine Möglichkeit wie ich für eine gesamte Domain dieses Zertifikat implementiere.
Sowas in der Art:
Managed PKI

So ein paar Gedankengänge:
- Einen Gateway welcher alle Zertifikate von den Sender/Empfänger speichert und falls die Zertifikate vorhanden sind die Nachricht verschlüsselt. Ansonsten nur das Zertifikat verschicken.
Gibt es dort eine Lösung (Zum Kauf, darf aber auch gerne Open Source sein).
Diese GW sollte am Besten ohne große Implementierung bei den Mailclients funktionieren.

- Gibt es Programme/Plugins für den Exchange welche das S/MIME Zertifikat anhand der Absenderadresse (innerhalb der Domain versteht sich) hinzufügt und natürlich das ganze auch umgedreht.

- Oder muss ich tatsächlich für jede E-Mail Adresse ein Zertifikat erstellen und dieses pro Benutzer im Outlook integrieren.

Hat jemand damit Erfahrung?

Vielen Dank im vor raus.

VG Xartor

Eckdaten:
Outlook 2010
Exchange 2010 auf 2008R2
ca. 60 Postfächer