Teda ten certifikát, alespoň chrání před ukradením toho hesla, když používáte přes STARTTL jen PLAIN a podobně.