Renovar certificado SSL Carbonio CE

Necesito renovar el certificado SSL/TLS que protege el acceso web a mi instalación de Carbonio CE 26.6.2. Los usuarios entran vía correo.midominio.com y quiero sustituir el certificado actual por uno propio (no autofirmado).

Además, no tengo claro dónde se aloja el certificado que usan los servicios SMTP/IMAP, así que requiero una revisión rápida de la configuración para confirmar su ubicación y, si es posible, alinear ambos certificados.

Entregables principales:
• Emisión o importación del nuevo certificado SSL/TLS válido para correo.midominio.com.
• Instalación y activación en los servicios web de Carbonio CE sin interrumpir el correo.
• Verificación de la cadena completa y pruebas de acceso seguro (HTTPS).
• Revisión de la configuración SMTP/IMAP para identificar el certificado en uso y recomendaciones si difiere del renovado.

Trabajo íntegramente sobre Carbonio CE en un único servidor. Puedo facilitar acceso SSH y a la consola de administración. Prefiero uso de herramientas estándar (por ejemplo, certbot/Let’s Encrypt) o una guía clara si se necesita un proveedor distinto. Se valora documentación breve de los pasos realizados para futuras renovaciones.