[E1] TLS über Smarthost Freenet Zertifikatsfehler

[Jürgen Pfautsch]

Guten Abend,
ich habe auf meinem E1 (mail 1.12.0, certs 1.3.1, cert-Addon) freenet als 
Smarthost eingerichtet.
So lange der Schalter auf SMTP_SMARTHOST_1_FORCE_TLS=no, funktioniert das 
auch.
Bei SMTP_SMARTHOST_1_FORCE_TLS=yes bekomme ich folgende Fehlermeldung:

Mailversand über Menü:
Press ENTER to continue Connecting to mx.freenet.de [195.4.92.9]:25 ... 
connected
  SMTP<< 220 mx15.freenet.de ESMTP Exim 4.80.1 Tue, 04 Feb 2014 17:24:20 
+0100
  SMTP>> EHLO eis.xxx.dyndns.org
  SMTP<< 250-mx15.freenet.de Hello pd9exxxxxx.t-ipconnect.de 
[217.230.xxx.xxx]
         250-SIZE 209715200
         250-8BITMIME
         250-ETRN
         250-PIPELINING
         250-AUTH LOGIN PLAIN CRAM-MD5
         250-STARTTLS
         250 HELP
  SMTP>> STARTTLS
  SMTP<< 220 TLS go ahead
LOG: MAIN
  SSL verify error: depth=0 error=CRL has expired cert=/C=DE/O=freenet.de 
GmbH/ST=Hamburg/L=Hamburg/emailAddress=abuse at freenet.de/CN=*.freenet.de
LOG: MAIN
  TLS error on connection to mx.freenet.de [195.4.92.9] (SSL_connect): 
error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify 
failed

Ich habe das Zertifikat mit dem AddonOn heruntergeladen
Server: mx.freenet.de
        Downloading certificate
        Trying port: 465 : Certificate downloaded

Rehashing certificates - This may take some time
...........

hier liegt es auch:
/usr/local/ssl/certs/mx.freenet.de.pem

Certificate-check:
Certificate  : /usr/local/ssl/certs/mx.freenet.de.pem
  Subject    : /C=DE/O=freenet.de 
GmbH/ST=Hamburg/L=Hamburg/emailAddress=abuse at freenet.de/CN=*.freenet.de
  Valid from : Sep  4 09:53:33 2013 GMT
  Valid until: Sep  9 23:59:59 2016 GMT

Ich weiß nicht mehr weiter und bin dankbar für Tipps.
Jürgen