Das Ausstellerzertifikat ist von zscaler. Zscaler ist m.W. ein Konkurrent von Symantec im Unternehmensumfeld und u.a. dafür bekannt, dass sie Unternehmen auf diesem Weg eine SSL-Inspection erlauben. Deren Root ist standardmäßig nicht beim Thunderbird dabei. Das riecht also ein wenig danach, als ob hier doch eine Sicherheitslösung dazwischenfunkt.
Ich würde also zunächst mal erfragen, ob dein Provider tatsächlich Zertifikate von denen ausstellen lässt.