Danke für die Hinweise. Es lag nicht an der Firewall, sondern am fehlenden Zertifikat.
Ich habe im Thunderbird unter Einstellungen / Datenschutz & Sicherheit / Zertifikate verwalten aufgerufen. Hier beim Reiter „Server“ über „Ausnahmen hinzufügen“ die IP meines Nextcloud-Servers mit der Portnummer eingegeben und das Zertifikat heruntergeladen. Anschließend konnte ich das Adressbuch anlegen.