Pour l'un d'eux, et le seul, il est impossible d'envoyer des mails.
Deux étapes à chaque fois, confirmer l'exception puis échec du certificat.

J'ai tenté de retirer le certificat dans les paramètres de vie privée de thunderbird, sans effet.
Le certificat est valide, l'enregistrement CAA: 1 "letsencrypt.org" est présent pour le domaine.
Il est délivré au nom du serveur et les autres domaines qui l'utilisent, sous Thunderbird, l'acceptent.
En passant par le webmail proposé sur le serveur du domaine, pas de problème de certificat, les envois se font normalement.
Je me demande comment purger toute trace du certificat (est-ce que ce que Thunderbird a stocké est corrompu ?), mais je ne sais pas trop quoi faire.
Thunderbird 115.16.0esr (64 bits)
Linux Mint 21.3 Cinnamon