Сертификаты S/MIME + мобильные Outlook + невозможно проверить подпись ⇐ Android

[Anonymous]

мы приобрели сертификаты электронной почты S/MIME у ДОВЕРЕННОГО ЭМИТЕНТА. Все работает нормально почти на всех почтовых клиентах, таких как Outlook 365 для Windows, Mozilla Thunderbird (даже веб-интерфейс Gmail), за исключением мобильных Outlook (как Android, так и IOS). В Mobile Outlook отображается предупреждение о том, что «невозможно проверить подпись».
Однако после поиска в Google я импортировал сертификат CA нашего эмитента в наш экземпляр Office 365 (клиент) с помощью командной строки Powershell:
Set-SmimeConfig -SMIMECertificateIssuingCA ([System.IO.File]::ReadAllBytes('C:\Users\ad....\our_trusted_issuer_certs.sst'))
Затем он начал нормально работать в мобильных Outlook тоже (как для Android, так и для IOS), но только внутри нашего экземпляра Exchange Online 365 (только внутри нашей организации/домена/клиента).
Таким образом, внешний клиенты/пользователи, использующие мобильные Outlook, по-прежнему получают это предупреждение (не могут проверить подпись).
По понятным причинам невозможно попросить внешних клиентов импортировать сертификат CA нашего эмитента на их Exchange. экземпляры...
Итак, может ли кто-нибудь сказать мне, можно ли настроить его так, чтобы внешние клиенты с мобильными Outlook распознавали наши подписанные электронные письма как подписанные правильно?
Выглядит как Outlook на мобильных устройствах. не используйте системное хранилище сертификатов, поэтому они не распознают нашу электронную почту как доверенную/проверенную.
спасибо за любой совет или подсказку

Подробнее здесь: https://stackoverflow.com/questions/792 ... -signature