Você pode definir a opção protocol em seu transporte smtp para smtps . Isso fará com que o Exim se conecte na porta 465 e inicie o TLS assim que ele se conectar ao servidor remoto.
Consulte a documentação do protocol no link para mais informações.