XCA is een applicatie bedoeld voor het maken en beheren van X.509 certificaten, en is inmiddels gratis te downloaden in de Microsoft store. Email certificaten kunnen in het email programma Thunderbird worden geïmporteerd. Het maken van X,509 certificaten als bescherming voor email verkeer is met XCA vrij gemakkelijk. Het programma is menu gestuurd, en past gewenste eigenschappen automatisch aan.

Het gebruik daarvan kan zinvol zijn voor een kleine groep mensen die vertrouwelijke mails onderling willen uitwisselen, en niet graag zien dat grote email aanbieders zoals Google en Microsoft hun e-mails kunnen en waarschijnlijk ook lezen, althans scannen op trefwoorden.

De zwakte in Thunderbird is dat de certificaten die met een wachtwoord zijn beveiligt simpelweg uit het certificatenbeheer van Thunderbird kunnen worden gekopieerd, en van een ander wachtwoord worden voorzien. Zolang echter de toegang tot PC waar Thunderbird op staat niet wordt gecompromitteerd, is het gebruik van de X.509 certificaten veilig.

Nadeel is ook dat de verzonden en ontvangen e-mails op webservers van reeds genoemde Google en Microsoft, waar de e-mails in worden ontvangen niet leesbaar zijn, omdat deze emailaanbieders die functie niet voor gratis gebruikers aanbieden.