Das Verhalten passt ziemlich eindeutig zu einem sogenannten Mail-Scanning durch G Data, nicht zu einem echten Problem mit Thunderbird selbst oder dem IMAP-Server von IONOS.
Was hier passiert: G Data hängt sich als „Man-in-the-middle“ zwischen Thunderbird und den Mailserver, um den verschlüsselten Traffic zu prüfen. Dafür ersetzt es das eigentliche Server-Zertifikat durch ein eigenes (G Data Root Zertifikat). Genau das erkennt Thunderbird dann als „nicht vertrauenswürdig“ bzw. „Aussteller unbekannt“.
Die Ausnahmeregel zu bestätigen würde technisch zwar funktionieren, ist aber eher eine Symptombekämpfung. Sauberer ist entweder, das G Data Mail-Scanning in der E-Mail-Prüfung zu deaktivieren oder das Programm komplett zu deinstallieren, wenn Windows Defender bereits aktiv ist.
Dann verbindet sich Thunderbird wieder direkt und die Zertifikatswarnung sollte dauerhaft verschwinden.