haha, man sollte nicht soviel an den mailservern rumschrauben und nebenbei versuchen zu helfen.
sorry, nicht der mx sondern der aXXXX.netcup.net ist gemeint. der ist ja für FTP zuständig.
das dürfte dann a2e67.netcup.net sein, dessen zertifikate i.O. sind (aber nur bis TLS1.2, kein TLS1.3).
nächster test wäre, dir eine neue router-IP zu verpassen.