/usr/lib/benno-imap/benno-rsakeys \
  -p /etc/benno-imap/benno-imap.pub \
  -s /etc/benno-imap/benno-imap.sec

openssl req -newkey rsa:2048 \
    -new -sha256 -x509 -days 3650 \
    -keyout benno-imap.rsakey -out benno-imap.crt

openssl rsa -outform der -des3 -in benno-imap.rsakey > /etc/benno-imap/benno-imap.key

openssl x509 -outform der -pubkey -noout -in benno-imap.crt > /etc/benno-web/benno-imap.pub

Die Zertifikatsdateien benno-imap.rsakey und benno-imap.crt werden nicht mehr benötigt und können gelöscht werden.