vanoc

Согласен с предыдущим ответом.
По поводу letsencrypt. Сертификат можно получить бесплатно, но придется его обновлять каждые 3 месяца. Поэтому, имхо, для почты достаточно самоподписанного.