У IMAP есть порт для подключения без шифрования (imap) TCP/143 и выделенный порт для подключения поверх SSL/TLS (imaps) TCP/993. И опять же, как и у многих других протоколов, подключившись к порту без шифрования (TCP/143) можно инициировать SSL/TLS с помощью специальной команды протокола STARTTLS, т.е. до этой команды соединение идет без шифрования, после нее начинается сеанс SSL/TLS, последующие команды идут уже внутри него.
В случае TCP/993 сначала устанавливается SSL/TLS соединение и затем внутри него сразу, без дополнительных команд начинается сеанс IMAP.
