Ursache:
Der Absender der Email benutzt eine SHA-1 Signatur um die Email zu signieren, wobei SHA-1 als nicht mehr ausreichend sicher gilt und in Thunderbird deshalb nicht mehr unterstützt wird.
Lösung:
Bei den Einstellungen des Absenders (!) den Signaturalgorithmus von SHA-1 auf SHA-256 oder SHA-512 ändern, weiter Details hier: https://www.cms.hu-berlin.de/de/dl/zertifizierung/softzertifikat/faq/e-mail-von-outook-mit-ungueltige-signatur