Wenn man das Zertifikat auf einem Mac beantragt hat, muss man das Zertifikat von diesem Mac aus mit dem selben Browser installieren.
Man bekommt von der Zertifizierungsstelle eine E-Mail mit Link zugeschickt. Wenn man auf das Link klickt, wird das beantragte Zertifikat installiert. Auf dem Mac wird das Zertifikat dann im App Schlüsselbundverwaltung gespeichert.
Um das Zertifikat in Thunderbird zu verwenden, muss man es zunächst aus dem App Schlüsselbundverwaltung als .p12-Datei exportieren.
Diese .p12-Datei wird dann in Thunderbird wiederum importiert.
MacOS Mail verwendet das Zertifikat direkt aus dem Schlüsselbund.
Wenn alles richtig eingerichtet ist, sieht man in MacOS Mail beim Verfassen einer neuen E-Mail oben rechts zwei Bildchen. Wenn man sie anklickt, legt man die gewünschte Aktion fest: