Ein Rollout der beiden lokalen (internes Domänen- sowie persönliches-) Zertifikate am E-Mail-Client kann über die Microsoft Standardmethoden bewerkstelligt werden. Das SEPPmail Secure E-Mail Gateway muss den privaten Schlüssel des internen Senders nicht kennen.
Das benötigte SEPPmail Microsoft Outlook Add-In steht als MSI-Paket zur Verfügung und kann silent, bereits vorkonfiguriert ausgerollt oder nachträglich individuell via Microsoft GPOs (Group Policy Objects) konfiguriert werden.