Cyrus-imap + TLS

Организация шифрования для сайруса - дело простое. Делаем закрытый ключ и сертификат и прописываем в /etc/imapd.conf:

tls_cert_file: /var/lib/imap/certs/cyrus_public_cert.pem
tls_key_file: /var/lib/imap/certs/cyrus_private_key.pem
tls_ca_file: /var/lib/imap/certs/cacert.pem
tls_ca_path: /var/lib/imap/certs/

естественно, пути могут отличаться, у юзера, от кот. работает сайрус, должны быть права на чтение этих файлов.

Ключ и сертификат делаем так же, как для Postfix'а.