Nem starttls kell, hanem állandó.
Amúgy TLS:
$> openssl s_client -connect <ip>:587
...
SSL Session:
Protocol : TLSv1.2
Ciper : ECDHE-RSA-AES-256-GCM-SHA384
...
Feladat az lenne, hogy SMTP ( TLS ) belép a felhasználó utána küldhet levelet.