Auf die Binary zu pipen hat u.a. den Vorteil, daß man sich an dieser Stelle nicht um eine Verschlüsselung, gleich welcher Art kümmern muss weil das Pipen eine lokale Angelegenheit ist.
Schließlich ist die MTA'Konfiguration einschließlich Verschlüsselter Mailtransport eine hundertprozentige Angelegenheit des Providers (auch dafür kriegt der sein Geld).
Diese Empfehlung habe ich vor 20 Jahren schon bekommen und sie hat sich immer wieder als richtig und zweckmäßig erwiesen. Im Übrigen empfiehlt auch mein derzeitiger Provider genau diese Vorgehensweise und stellt damit sicher daß von seinen MTA's alle Mails verschlüsselt rausgehen.
MFG