Wie SSL Fingerprint in den Transportheader bringen?

Ein Kollege fragte mich, ob es möglich sei, im Transportheader den Fingerprint einer SSL Verbindung mit abzuspeichern. Soweit ich es verstehe, müsste man dazu den TLS Loglevel auf >=2 stellen, wovon allerdings in der Dokumentation außer für Debugzwecke dringend abgeraten wird. Gibt es eine andere Möglichkeit dazu? Wir verwenden Postfix 2.9.4 auf SLES11 SP3.