Срок действия задается при создании сертификата. Не важно, через командную строку или в файле openssl.cnf. Сертификаты придется пересоздать/переподписать.
В правилах smtpd_client_restrictions или smtpd_recipient_restrictions (зависит от настроек postfix).
Если постоянно отправляете почту с IP-адреса 192.160.2.2, добавьте его в mynetworks.