Постфиксное шифрование TLS: smtp_* vs smptd_*

Я действительно запутался в настройках постфикса TLS. В каждом случае есть настройки для закрытых ключей и открытых ключей.

smtpd_tls_cert_file = 
smtpd_tls_key_file = 
smtpd_*

А также

smtp_tls_cert_file = 
smtp_tls_key_file = 
smtp_*

В чем их разница.

Я знаю три разных случая TLS:

1. Пользователь аутентифицируется на MTA в одере отправленных писем
2. MTA хочет отправить зашифрованное письмо на другой MTA
3. MTA получает письмо, зашифрованное от другого MTA

Они относятся к вышеуказанным настройкам? Есть ли другие случаи, требующие TLS? Какие из случаев относятся к какой директиве конфигурации postfix?

Обновить

Благодаря @ Майкл Хэмптон, я получил большую часть этого сейчас. Что еще остается, так это клиентская часть:

Какова причина / вариант использования для установки сертификата / ключа клиента postfix (smtp_tls_cert а также smtp_tls_key). Зачем мне это нужно и какие у меня есть преимущества?