Сертификат нужен с CN/SAN {smtp,imap}.ought.ru, такой же (с теми же key usage), как и для https.
P.S. Thunderbird валится, т.к. сертификат клиентский, а не серверный.
Сказочница Натазя:
Очень трогательная история. О людях, чьи жизни связаны слишком крепко. О Карлсоне, который прилетает в тот самый нужный момент, о поиске и нахождении, о способности видеть и приносить свет и покой в души.