In der main.cf setzen:
smtp_use_tls = yes
smtp_enforce_tls = no
smtp_tls_security_level = may
Die Zertifikate muss es ja schon geben:
smtp_tls_cert_file = /etc/grommunio-common/ssl/server-bundle.pem
smtp_tls_key_file = /etc/grommunio-common/ssl/server.key
Postfix restarten sollte das erledigen.