Какой серификат нужен для почты?

Друзья/коллеги, дурацкий вопрос...

Какой SSL сертификат нужен для почтового/jabber сервера? на example.com, если обслуживаем адреса user@example.com, или на тот сервер который прописан в MX/SRV записи? mail.example.com/jabber.example.com?

В первую очередь интересует чтобы нормально работало межсерверное взаимодействие. Потому как клиент тут я и могу все что угодно задоверить локально...

Раньше в восигнах можно было прописать скопом. А теперь летсенкрипт мне как-то совсем не, а иное -- денег стоит...