S/MIME: Massenimport bzw. -installation der öffentlichen Schlüssel einer Organisation

Hallo zusammen,

wir setzen als Schule die S/MIME-Verschlüsselung mit selbst erstellten Zertifikaten ein. Das Root-Zertifikat wird per MDM (JamfSchool) an die Geräte übertragen.

Jeder Mitarbeiter installiert das p12-Zertifikat selbst.
Klappt alles wunderbar.

ABER:
Um den öffentlichen Schlüssel der anderen installieren zu können, muss erst eine signierte Mail vom entsprechenden Absender kommen, dann lässt er sich mit Klick auf den Kontakt installieren.

Geht das nicht auch einfacher und ohne Key-Server, also händisch?

Ich würde gerne als Admin, alle pubilc keys (cer-Zertifikate) auf die Geräte spielen, sodass das nicht manuell im Einzelnen passieren muss.

Vielen Dank und viele Grüße
Philip

Schau Dir einmal diese gute Anleitung inkl. Erklärung von der JUSTUS-LIEBIG-UNIVERSITÄT GIESSEN zum Thema öffentlicher Schlüssel an:
Reader zur WBT Serie Verschluesseln, Entschluesseln und Signieren von Dateien und E-Mails

Diese schreiben in Kapitel G usw. dazu, dass der öffentliche Schlüssel auch von einem Server bezogen werden kann und gar nicht auf dem Computer verteilt werden muss.
"...GPG Keychain bietet Ihnen an, Ihren öffentlichen Schlüssel auf einen öffentlichen Schlüssel- Server hochzuladen (siehe Kapitel A des vorausgesetzten Arbeitspapiers; eine Schlüssel-Liste, die im Internet jeder offen einsehen kann). Sie können jederzeit später aus dem Programm GPG Keychain heraus Ihre öffentlichen Schlüssel auf Schlüssel-Server hochladen."

Leider ist dort nur die Rede von macOS. Hier geht es um iOS und über das MDM Jam School verwaltete iPads. Auf MacOS kann ich alle public keys in den Schlüsselbund importieren und es klappt.
iOS macht das aber scheinbar leider nicht....

Hast Du einmal einen Verkäufer von Apple deswegen kontaktiert oder das Entwicklerforum?
Apple Developer Forums