Der private Schlüssel muss von folgenden lokalen (!) Diensten gelesen werden können:
meistens nur der: NT Service\NetatworkMailGatewayGatewayRole optional: NT Service\NetatworkMailGatewayIntranetRole NT Service\NetatworkMailGatewayManagementService NT Service\NetatworkMailGatewayPrivilegedService