Wenn das keine Lücke für einen man in the middle schafft, kann es eigentlich egal sein?
Genau das tut es, wenn du die Überprüfung der Zertifikate abschaltest.
Ich kann theoretisch für meine Mail-Konten als Server sowohl die imap Subdomain meiner Domain verwenden oder direkt den Mail-Server nehmen.
Das würde es erklären, das die Zertifikate inkorrekt sind. Nämlich wenn die Zertifikate auf worldserver.net lauten sollten, der Server aber deinedomain.de heißt.
Screenshot würde ich gerne machen
Schau mal in den Einstellungen unter 'Datenschutz und Sicherheit', ziemlich weit unten unter 'Zertifikate' und dort 'Zertifikate verwalten'. Vielleicht findest du dort deine Zertifikate, aber ich kann nicht sagen, unter welchem Karteireiter.