なんのことはない、Debian wheezy でインストールした Postfix のデフォルトの master.cf に書かれていた -o smtpd_tls_security_level=encrypt
のコメントを外すだけで OK だった(その他のところは昨日までに設定していた&オレオレ証明書で OK にしている)。
Postfix TLSサポート によれば、encrypt
の指定について、
RFC 2487 に従うと、これは公に参照される Postfix SMTPサーバには適用しては「いけません」
とのことだけど、まぁ、オレしか使わない個人サーバだから良いよな。