Zertifikat für Mailserver

Hallo Postfix Profis!

Wir sind gerade dabei, einen neuen Mailserver nur für unsere Domain einzurichten und fragen uns, ob wir ein offizielles Zertifikat ausstellen lassen sollen, welches unseren Mailserver gegen über anderen als legitim ausweist und mit dem wir verschlüsselte Verbindungen aufbauen können.

1.) Verwendet ihr offizielle Zertifikate und sollte man das machen?

2.) Muss das ein bestimmter Zertifikat-Typ sein?

3.) Was kostet so ein Zertifikat ungefähr?

4.) Welchen Anbieter könnt ihr empfehlen?