Configurar Dovecot

[Josu Lazkano <josu.lazkano@gmail.com>]

Hola, es la primera vez que escribo en la lista, aunque la leo desde
hace tiempo.

Estoy configurando un servidor de correo y tengo varias dudas con
Dovecot. He seguido esta guia:
https://www.digitalocean.com/community/tutorials/how-to-set-up-a-postfix-e-mail-server-with-dovecot

Esta es la configuracion que tengo:

# doveconf -n
# 2.1.7: /etc/dovecot/dovecot.conf
# OS: Linux 2.6.32-042stab092.2 x86_64 Debian 7.6
disable_plaintext_auth = no
mail_location = mbox:~/mail:INBOX=/var/mail/%u
mail_privileged_group = mail
passdb {
  args = %s
  driver = pam
}
plugin {
  autocreate = Trash
  autocreate2 = Sent
  autosubscribe = Trash
  autosubscribe2 = Sent
}
protocols = imap
service auth {
  unix_listener /var/spool/postfix/private/auth {
    group = postfix
    mode = 0660
    user = postfix
  }
}
ssl = required
ssl_cert = </etc/ssl/certs/mailcert.pem
ssl_key = </etc/ssl/private/mail.key
userdb {
  driver = passwd
}
protocol imap {
  mail_plugins = " autocreate"
}

De momento necesito pocos buzones, asi que lo estoy utilizando con
usuarios de sistema. Como esta me funciona bien, puedo enviar y
recibir correos.

Las dudas que tengo:

1. Seguridad: Los certificados los he creado yo de esta manera:

     openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout
/etc/ssl/private/mail.key -out /etc/ssl/certs/mailcert.pem
     chmod 644 /etc/ssl/certs/mailcert.pem
     chmod 600 /etc/ssl/private/mail.key

¿Esta bien? Se puede securizar mas?

2. De momento solo tengo puesto acceso por IMAP, ¿como activo POP?
¿Pueden convivir los dos sistemas a la vez?

3. ¿Alguna sugerencia? Es la primera vez que monto un servidor de
correo, asi que agradezco cualquier critica y/o sugerencia al
respecto.

Muchas gracias por todo.

Saludos.

-- 
Josu Lazkano