Установите пакет exim4-daemon-light. Debconf задаст вам несколько вопросов о настройке сервера. Установка должна автоматически генерировать некоторые самозаверяющие сертификаты, если она не использует сценарий /usr/share/doc/exim4-base/examples/exim-gencert для ее создания или делает это вручную.
Установите sasl2-bin, чтобы получить демон saslauth. Затем прочитайте /usr/share/doc/exim4-config/README.Debian.gz, в частности, 2.2.2. и 2.3. разделы
Это объяснит все остальное, но вкратце отредактируйте /etc/exim4/exim4.conf.localmacros, чтобы включить
MAIN_TLS_ENABLE = true