Mail Accounts mit SSL von Startssl

[5kyy]

Hey,
ich hätt mal ne Frage zu SSL bei den Emails. Ich hoff hier finden sich Leute die sich mit diesem Thema etwas auskennen, auch wenn es nicht unbedingt ein Thema für IspCP selbst ist.
Mein kürzlicher Beitrag ging darum den Apache Server abzusichern. Das läuft inzwischen.

Ich habe aktuell bei StartSSL einen Account. Hier kann ich auch Zertifikate für Emails erstellen. Allerdings muss ich in das Zertifikat alle Adressen eintragen, für die es sein soll. Das sind akuell ca 20 auf unterschiedlichen Domains.
Können aber morgen bereits mehr oder weniger werden.

Ich hab meine Server wie in der Doku beschrieben mit einem eigenen Zertifikat versehen. Das eine ist gültig für den komplette Eingangs bzw Ausgangsserver.

Was wenn ich nun aber ein zertifikat von StartSSL verwenden will, damit meine Kollegen nicht immer das Zertifikat vertrauen müssen? Soll ich da für jede Mail Adresse bzw jede Domain ein eigenes erstellen? Und wenn ja wo trag ich dieses da ein? Gibts bei den Emails auch sowas ähnliches wie die jeweiligen vHosts beim Apache?
Oder soll ich ein einziges erstellen und das auf den Ganzen Eingangs Ausgangsserver legen wie in der Doku mit dem eigenen Zertifikat?

MfG
5ky