Moin Peter,
you got it.
Das wars: "Hast du von exakt diesen Nutzern noch alte, abgelaufende Z. im Speicher? => raus damit."
Wobei mich das jetzt schon wundert, da ich über mehrere Jahre abgelaufene Zertifikate von den Mailpartnern im Zertifikatsspeicher hatte und das bisher nie ein Problem darstellte. Aber kaum gelöscht, schon konnte TB auch wieder mit dem aktuellen Z. verschlüsseln.
Dann sage ich Danke für die Unterstützung!
Mit besten Grüßen und noch ein schönes WE
Ralf