Öffentliches Zertifikat aus LDAP-Verzeichnis

Moin zusammen,

bekommt man MacOS überredet, die öffentlichen Zertifikate aus dem LDAP-Server zu nehmen?

Hintergrund:

Ich habe ein LDAP-Verzeichnis, wo alle Kontakte abgespeichert werden. Zu diesen Kontakten existieren teilweise auch die öffentlichen Zertifikate für S/MIME.

Mein Ziel ist es, dass Apple Mail bei Eingabe der Adresse im LDAP prüft, ob ein Zertifikat vorhanden ist und dies dann zur Verschlüsselung nutzt.

Oder muss immer noch dieser umständliche Weg genutzt werden, dass vorher eine signierte Nachricht geschickt werden muss, damit Apple das Zertifikat übernimmt?

Vg

Paddel