Прошу помочь новичку!

По статье с этого сайта строю почтовый сервер, а именно https://www.opennet.ru/base/net/exim_xams_setup.txt.html

Используется Courier-Imap  (4.4.1,2) с SSL

Сертификаты генерились по статье:

# openssl req -new -x509 -days 3650 -nodes -out imapd.pem -keyout imapd.pem
# openssl gendh -rand imapd.rand 512 >>imapd.pem
# openssl x509 -subject -dates -fingerprint -noout -in imapd.pem
# rm imapd.rand

# dd if=/dev/urandom of=pop3d.rand count=1
# openssl req -new -x509 -days 3650 -nodes -out pop3d.pem -keyout pop3d.pem
# openssl gendh -rand pop3d.rand 512 >>pop3d.pem
# openssl x509 -subject -dates -fingerprint -noout -in pop3d.pem
# rm pop3d.rand

Затыка происходит при настройке почтовых клиентов

Outlook Express при запуске и первой проверке почты выдает сообщение, что "Используемый сервер имеет сертификат, который невозможно проверить.... бла-бла-  Продолжить использование данного сервера?" - отвечаю ДА и все работает до закрытия программы - открываешь заново - тот же вопрос задает. с The Bat вообще ничего не понятно.. Других пока не пробовал...

Понимаю, что сертификат надо сделать доверенным через "мастер импорта сертификатов"... Но в ответ от мастера импорта сертификатов получаю, (а я стянул с сервака файл pop3d.pem) "не удается распознать тип файла, укажите другой"

Я пока полный чайник в этом...
ПОЖАЛУЙСТА, направьте на путь истинный!