Nun klappt es.
Ich habe im Zertifikat der Root-CA das Vertrauen so geändert, dass „Mail-Benutzer identifiziert“ werden können.
Danach habe ich die Zertifikate erneut hinzugefügt. Jetzt erscheint auch die zugehörige Seriennummer neben meinem Namen. Dies war vorher nicht der Fall.