Nimm dir mal dein Serverzertifikat vor, und betrachte es mit einem geeigneten Zertifikatsbetrachter (meinetwegen im Zertifikats-Manager des Thunderbird).
Dann vergleiche alles, was das Herausgeberzertifikat deines Z. betrifft (Herausgeber, Fingerprint, Datum, usw.) genau mit dem bei dir vorliegenden Herausgeberzertifikat. Es muss alles übereinstimmen. Und dieses Zertifikat von LE muss wieder mit dem Herausgeberzertifikat von IdenTrust signiert sein. Der gesamte Vertrauensbaum musst stimmen.
Die Fehlermeldung in deinem dritten Screenshot weist darauf hin, dass da was nicht stimmt.
MfG Peter