Connessioni TLS postfix verso server relay

Salve,
sono nuovo dell' ambiente ed anche di Postfix..
sto configurando un piccolo server di posta aziendale il quale dovrebbe inviare la posta attraverso un server relay esterno. Sono riuscito a far inviare la posta al server relay utilizzando l' autenticazione in chiaro ma vorrei utilizzare TLS. Il punto è che non so da dove cominciare. Ho già creato i certificati e la chiave per il server aziendale ma non so che impostazioni mettere in main.cf per forzare postfix ad utilizzare tls verso il server di relay.. qualcuno mi può are una mano? grazie