Na, dann weißt du auch, weshalb du die Ausnahme nicht hinzufügen kannst. Wenn schon das Herunterladen des Zertifikats nicht gelingt, kann man schwerlich eine Ausnahme dafür festlegen.
Die Frage ist, weshalb der Download nicht gelingt. Da kann ich aber nur raten. Aufgefallen ist mir:
Thunderbird-Version (78.9):
Das ist nicht der Version aus der Distribution. Du hast sie nicht zufällig aus einem Snap Store?