Da die Suche nichts dazu gefunden hat, hier nur der Hinweis, dass das Fraunhofer SIT immer noch kostenlos S/MIME Zertifikate ausgibt für die nicht-gewerbliche Nutzung:
https://volksverschluesselung.de/faq.php#faq2000
Das sind sogar Class 3 Zertifikate.
Was man braucht ist ein deutscher moderner Personalausweis und einen Chipkartenleser, der den Perso lesen kann (z.B. von Reiner SCT). Anscheinend reicht sogar ein Handy mit NFC.
Dann erstellt die Windows-Software binnen 5 Minuten solche Zertifikate und bastelt sie auf Wunsch auch vollautomatisch in Thunderbird und Firefox rein.
Ich finde das ein nettes Angebot und die erste sinnhafte Nutzung vom Perso.