S/MIME wird, wie bereits gesagt, nicht unterstützt. Willst du jedoch eine Subdomain, unter der dein Webmail-Client (z.B. roundcube) läuft, schützen, dann geht das sehr wohl mit Let´s Encrypt. Dazu musst du jedoch für diese Subdomain ebenfalls ein eigenes Zertifikat erstellen lassen.