Dieses Kapitel beschreibt wie man das Zertifikat eines neuen E-Mail Kontaktes (Erstkontakt) erhält, um dann mittels des Zertifikats verschlüsselte E-Mails versenden zu können. Der Bezug über einen LDAP Server ist bei durch Sectigo ausgestellten Zertifikaten leider nicht mehr möglich, da Sectigo die Nutzerzertifikate nicht veröffentlicht. Daher bleibt als einzige Möglichkeit der Bezug von Nutzerzertifikaten der Gegenstelle durch den Austausch signierter E-Mails:

Bezug von Zertifikaten durch signierte E-Mails:

Durch das Versenden einer signierten E-Mail erhält der Empfänger auch das Zertifikat. Thunderbird merkt sich solche Zertifikate automatisch. Dies ist die einfachste Möglichkeit, um an das Zertifikat des Absenders zu gelangen. Allerdings setzt dies voraus, dass vor dem Versenden einer verschlüsselten E-Mail zuerst signierte E-Mails ausgetauscht werden.