Damit signierte Emails gelesen werden können sollte die Anleitung noch ergänzt werden für diejenigen die selber keine S/MIME Signatur nutzen. Übrigens solltet ihr das bei euch auch mal konfigurieren!!!
Für Debian
Die Benutzer zur Gruppe ssl-cert hinzufügen
usermod -G ssl-cert kix
usermod -G ssl-cert www-data
Dateirechte vergeben
cd /etc/ssl/
chown root:ssl-cert certs/
chmod 775 certs/
chmod 770 private/