Distribuir claves públicas S / MIME y certificado CA para la seguridad del correo electrónico

Tengo mi propio CA. Quiero distribuir certificados S / MIME para 10 usuarios diferentes. Vi servidores de claves S / MIME de enlace , pero no quiero usar servidores públicos. ¿Cuál es la mejor manera en tu opinión?

1. Entregar manualmente todos los certificados como un archivo zip o p7b en 10 CD a los usuarios; o
2. Crear mi propio servidor de claves. ¿Existe alguna solución de código abierto para el servidor de claves S / MIME?

Tengo el mismo problema para distribuir el certificado de CA. ¿Puedes ayudarme?