Als Alternative kann er Dir auch eine signierte Mail schicken in deren Zertifikat beide Adressen eingetragen sind, oder zwei gleiche Mails, die jeweils mit einem Zertifikat für eine der beiden Adressen signiert wurden. Wenn Du die Signaturen validieren kannst darfst Du die Vertrauenspunkte auch vergeben.