В 29eb8855848c91d25f73b2133a02c83194ec874b я писал что ssl_starttls опция не работает. Это я плохо прочитал новости о новом релизе и не увидел что там явно сказали про по умолчанию включённую опцию ssl_force_tls, которая мне и мешала. Так что обновился. Из существенных изменений в этой версии появился Autocrypt: https://autocrypt.org/ Вроде работает. Но пока не думаю что буду включать, хотя я уже вижу у людей в заголовках его эфемерные ключи.