Csak egy kóbor gondolat: lehet, hogy a Thubdebird saját CA-kat hoz és ott az ellenőrzéshez használatos CA nem került frissítésre, így az érvénytelen és így az ezzel ellenőrizendő tanúsítványok is azok?