In /etc/stunnel liegt die Konfiguration stunnel.conf und das  
Zertifikat stunnel.pem. Stunnel.pem muss dann im Juni erneuert werden  
- die Datei besteht eigentlich aus zwei Teilen - einem privaten  
Schlüssel und einem öffentlichem Zertifikat. Man kann die Datei ohne  
Probleme im Texteditor öffnen.
In der stunnel.conf steht drinnen, dass stunnel auf Port 995 lauscht  
und auf Port 110 weiterleitet. Außerdem ist chroot eingeschaltet, was  
eine zusätzliche Sicherheit bietet (interessanterweise habe ich  
eigentlich geglaubt, dass es so konfiguriert nicht läuft, tut es aber).
Gestartet werden kann stunnel einfach per "stunnel", was den Daemon  
direkt startet, wobei ich mir dann nicht ganz sicher bin, ob er die  
Konfiguration anfindet - mit "stunnel /etc/stunnel/stunnel.conf"  
findet er sie sicher.
In /etc/r.cd/ gibt es außerdem ein Skript stunnel zum Starten, was  
anscheinend genauso funktioniert, ich weiß aber nicht woher es, bzw.  
wer es geschrieben hat.
Was noch fehlt sind Symlinks in den Runlevels, damit automatisch  
gestartet wird bei Neustart. Ich schätze wir fahren noch immer  
großteils rc3? Michi