Hallo!
Mit einem Zertifikat kann sich ein Internet-Dienst wie eine Webseite oder ein Email-Server gegenüber deinem Rechner ausweisen. Das schützt hier z.B. davor, daß sich ein fremder Server als Mailserver „mail.gmx.net“ ausgibt, und deine Mails entgegen nimmt.
Allerdings muß dein Rechner prüfen können, ob das Zertifikat überhaupt gültig ist. Dazu gibt es Dienste, denen dein Rechner vertraut („vertrauenswürdige Autorität“), und bei denen er nachfragen kann, ob ein Zertifikat gültig ist.
Und genau da hapert es im Moment.
Schau mal in den Einstellungen von Thunderbird unter Erweitert > Zertifikate, ob das Häkchen bei Aktuelle Gültigkeit von Zertifikaten durch Anfrage bei OCSP-Server bestätigen lassen gesetzt ist.
Ansonsten klicke in dem von dir gezeigten Menü mal auf „Ansehen“,und zeig uns, was dort steht.