Коллеги, нам тут партнер выкатил требование предоставить им сертификат, которым будет шифроваться почтовый обмен между нами и ими. Они этого сделать для нас не могут.

Итого:
1. Мы используем для почты гугл и десктопные клиенты (кто какие)
2. У них почта на exchange и все завязано на AD
3. Нам нужно создать сертификат и можно даже самим его подписать, но он должен нормально восприняться на их стороне. Я так понимаю, речь идет о совместимости с AD и ПО NetSys
4. Сертификат должен быть персонифицирован. То есть в нем должен быть указан конкретный email для которого он выдан.

Собственно, вопрос: а каким софтом/как можно создать самоподписанный сертификат для таких целей? Можно ли его создать с помощью openssl?