Sembra essere un problema di thunderbird, con un altro client di posta STARTTLS funziona correttamente. Curioso.