Obwohl der Postfix bereits PFS unterstützt wählt Assp maximal AES256 als Cipher aus.

openssl s_client -starttls smtp  -connect localhost:25

Ausschlaggebend sind hier die Perl Module.
IO::Socket::SSL war in einer völlig veralteten Version 1.52 installiert,

Cpan updaten

install CPAN
reload cpan

 

Alle Module auf ihren letzten Stand updaten…

perl -MCPAN -e "upgrade /(.\*)/"