У нас сервера почты на 3.4 и нет ни подписи (DKIM) ни шифрования. Я настроил в доменной зоне SPF, для адреса IP верный PTR и на этом остановился - всё нормально работает, письма до адресатов доходят без проблем. DKIM создавал проблемы при рассылке с нескольких серверов и при пересылке писем. С того что знаю важнее удерживать репутацию сервера, воевать со спамом, следить за рассылкой, иначе никакая подпись не поможет.
Вот что хотелось бы сделать это прикрутить сертификат к серверу, но руки никак не дойдут т.к. надо засесть, разобраться где там у зенчала что с сертификатами делается, а другой работы гора.