Estou usando o Radicale com sucesso com o Thunderbird há mais de um ano. Ele suporta autenticação SSL e HTTP, que, quando usadas em conjunto, devem garantir a sincronização e a segurança da rede.
Você mencionou problemas ao sincronizar com o Android. Em teoria, qualquer aplicativo que suporte o CalDAV e o CardDAV deve permitir a sincronização com o Radicale. Esta página lista vários: link