Habe die Sache etwas näher untersucht, mit überraschenden Ergebnissen.
Als erstes habe ich TB 115.5.1 auf 115.4.3 downgegradet - keine Änderung. Es scheint also nicht an der Version zu liegen.
Danach habe ich Stück für Stück die Konfigurationen der beiden TBs verglichen und siehe da! Auf dem kaputten TB fehlten dem privaten Zertifikat die Häkchen für "This certificate can identify web sites" and "This certificate can identify mail users".
Nach dem Setzen der Häkchen und dem erneuten Import der öffentlichen Empfänger-Zertifikate ging dann alles. Ich bin bereit zu schwören, daß ich dies Häkchen auf dem funktionierenden TB nicht gesetzt habe. Weird...
/T