Per Copy & Paste.
Sorry, konnte ich mir nicht verkneifen
Ne, im Ernst, um wieviele User geht es denn bzw. um wieviele Maildatenbanken ?
Wenn Du die Certs genau so aufbaust, wie auf dem alten Server, würde theoretisch ein reines rüberkopieren reichen. Allerdings mit der Einschränkung, daß verschlüsselte Dokumente nicht mehr zu lesen sind, da ja neue IDs mit neuen Keys erzeugt werden.
Wenn Du die Certs anders aufbaust, dann müßtest Du zusätzlich auf jeden Fall die ACLs und Owner der Datenbank anpassen.
Sauberste Methode wäre sicherlich, alles komplett neu zu zertifizieren. Allerdings fehlt mir da die Erfahrung. Evtl. kann da ja jemand was zu sagen wegen Risiken und Nebenwirkungen