Понизьте очки SpamAssassin, когда проверка сертификата перестанет работать

Я полагаю, вы имеете в виду сообщение постфикса «ошибка проверки сертификата», которое регистрируется из-за неудачной проверки сертификата при попытке STARTTLS.

Поскольку STARTTLS, скорее всего, является необязательным для MX, будет мало смысла в оценке материалов, которые не прошли проверку сертификата, тем более, что это может оказаться совершенно действительным серверы также .

В любом случае, если вы настроены на это, возможный вариант будет заключаться в оценке на основе заголовков, которые постфикс будет вставлять для правильно установленных соединений TLS, когда smtpd_tls_received_header является установите "да".Спамеры с меньшей вероятностью возьмут на себя труд заказать сертификат SSL и настроить свой SMTP-сервер для использования TLS, но я бы не стал слишком много баллов - часть спама поступает через бесплатные рассылки, которые обычно поддерживают TLS - вы создаст автостраду для такого рода спама с чрезмерно высоким преимуществом в рейтинге для TLS-соединений.