Da ein StartSSL-Zertifikat immer nur 1 Jahr gilt und ich nächstes Jahr die ganze Routine zum Einbinden in Dovecot wieder vergessen habe, ist hier ein Link zu einem Artikel, der das beschreibt.
https://gerritbeine.com/2014/02/postfix-und-dovecot-mit-startssl-zertifikaten
und hier noch ein Artikel der das auch für Dovecot2 beschreibt