Não, ambas as partes só precisam de um Certificado X.509 (público ou privado, qualquer fornecedor) Criptografia – ambas as partes precisam de um x.509 s/mime cert Assinatura – somente o signatário precisa de um cert, o verificador não