Was für Zertifikate werden denn aus gestellt? Wer hat den Privaten Schlüssel des Zertifikates? Wie verhinderst Du, dass jemand ein Zertifikat neu ausstellt, der die E-Mail-Adresse kennt? Was stellst Du Dir das Zertifikat-Handling vor? - Revoken von Zertifikate? - Laufzeit von Zertifikaten? - Blockieren von korrumpierten Zertifikaten?