rm -f /etc/courier/pop3d.pem
nano /etc/courier/pop3d.cnf
mkpop3dcert
/etc/init.d/courier-pop-ssl restart

Édit https://book.knah-tsaeb.org/?IUl_lw
Si vous utilisez Let's Encrypt et Courier il y a une subtilité :

cd /etc/letsencrypt/live/domain.tld/
cat privkey.pem cert.pem > imapd.pem
openssl gendh 1024 >>imapd.pem
cp imapd.pem /etc/courier/
service courier-imap restart
service courier-imap-ssl restart
service courier-authdaemon restart