@rainer Wie es vor einem Jahr war, kann ich nicht beurteilen – so, wie es aktuell umgesetzt ist:Posteo generiert die Zertifikate nicht serverseitig. Private Schlüssel liegen Posteo zu keinem Zeitpunkt vor und werden dort nicht gespeichert.Das Schlüsselpaar wird lokal im Browser erzeugt. Daraus wird ein Zertifikatsantrag erstellt, der deine Posteo-E-Mail-Adresse enthält, an die Zertifizierungsstelle Certum übermittelt, dort signiert und anschließend wieder an deinen Browser zurückgegeben.Das Zertifikat wird zusammen mit deinem privaten Schlüssel lokal auf deinem Rechner gespeichert.