Nous aurons besoin d'un tel certificat pour mettre en œuvre le chiffrement des communications, aussi bien SMTP que IMAP.

Rappelons que la création d'un tel certificat consiste en la fabrication d'un couple clé privée/clé publique. La clé privée reste sur le serveur de façon confidentielle, la clé publique est librement téléchargeable dont le contenu est certifié authentique par une CA (Autorité de certification).

Il est certes possible de faire appel à des organisations payantes. Nous nous contenterons des services de let's encrypt qui fournit gratuitement des certificats x509 répondant à nos besoins. La procédure est décrite au chapitre «Notions de cryptographie» à la page «Appel à Let's encrypt».