Как создать сертификат пользователя для подписи и шифрования в Outlook?

Question

[username]

Стоит задача организовать защищенный почтовый обмен в Outlook между сотрудниками.
Для этого каждому пользователю у сторонней фирмы закупают отдельный сертификат для подписи и шифрования почты.
Как можно самостоятельно выпустить пользователю сертификат, который подойдёт для подпиши и шифрования почты в Outlook?
На Win2008R2 поднят домен и локальный сервер сертификации.