Für S/Mime interessant?

Wir suchen schon seit längeren eine einfache Lösung um für Kunden
Mailverschlüsselung anbieten zu können. Das Problem dabei ist ja, daß
dafür nötige Infrastruktur nur selten vorhanden ist, selbst eine
teure Infrastruktur dafür aufzubauen (Secure Mailgateway oä.) steht
meiner Meinung nach einfach noch nicht dafür. Für S/Mime
Verschlüsselung, welche von Outlook ja unterstützt wird, wäre daß
doch schon einmal ein guter Ansatz, oder gibt es eurer Meinung nach
bedenken dagegen? Prinzipiell kann sich doch jeder zu seiner
Firmenmailadresse ein enstprechendes Zertifikat von StartSSL zulegen,
oder?