Servus,
ich bin auf diesen Artikel aufmerksam geworden, weil ich mit TB einen Zugang zur dt. Bundesbank einrichten wollte - und das durch das hinzufügen der CA (siehe https://www.bundesbank.de/de/service/ban…unternehmen/pki) nicht geschafft habe.
"Trick" war, die Zertifikate für die CA für E-Mail-Sicherheit hinzuzufügen - nicht das RootCA. Erst danach hat die verschlüsselte Kommunikation dann funktioniert.
Evtl. hilft das ja jemanden 
Viel Spaß noch
Mitsch