TLS Version runterdrehen
Ich würde behaupten der Spamihilator braucht sogar TLS v1.0. Somit müsste die min-Einstellungen auf 1. Zur Not probiere mal kurzzeitig sogar 0.
Deine Fehlermeldung deutet meiner Meinung nach auf ein Problem im Zusammenhang mit dem TLS-Handshake hin.
Hattest Du die Zertifikate nur anhand des obigen Links im Verzeichnis bei Spamihilator ersetzt, oder hast Du tatsächlich Zertifikate in Thunderbird gelöscht und neu importiert (falls das überhaupt hier was bringt)?