ky0, HPKP конечно хорошо, но принципиально лучше вариант есть - DANE TLSA запись сгенерированная из используемого сертификата. Разумеется домен должен быть под DNSSEC.
Александр Карабанов, Вам, с вашей квалификацией, панели не нужны - ок. Но это не значит что они не нужны никому ! Нельзя личный опыт масштабировать на всех :)
Я бы не стал советовать такие сервисы - в которых у половины (пока - а думаю скоро что и у всех) письма вообще не доходят на почтовики mail.ru и Яндекса.