回答編集履歴

 

  > リモートSMTPクライアントがPostfix SMTPサーバ証明書をチェックするには、 CA証明書 (証明書チェーンの場合はすべてのCA証明書) が入手可能でなければ いけません。これらの証明書をサーバ証明書に加えるとよいでしょう。その場合は サーバ証明書を最初にして、それから発行CAのものとします。

 

 

  おそらく、ファイルの最初にサーバ証明書以外のものがあるので、秘密鍵と一致せず、TLSが有効にならないのでしょう。