I have now configured my mail server to provide an MTA-STS policy for inbound message encryption. I already had DANE set up, but some providers only use MTA-STS.
The only real difficulty I encountered was that my SMTP server needed to present the entire certificate chain to mail senders; otherwise, some of them (Google, at least) would fail to verify the certificate.
#SMTP #MailServer

Naja, bzgl. #UTC... leider aufgrund fragwürdiger #Mailserver häufiger anzutreffen, als man meinen könnte... ein gewisses Produkt einer Company aus Redmond, die bekannt für ihre Allergie gegen Standards ist, ignoriert hier das RFC gewohnheitsmäßig...