Entretanto, parece que o Thunderbird suporta certificados TLS Client sem o conector SoGo. Não consigo identificar quando essa funcionalidade foi adicionada. (Também pode ser relevante que agora utilizemos uma CA Authority de terceiros).
Os certificados são inseridos nas preferências - > Avançado - > Certificados - > Gerenciar certificados, conforme mostrado nas duas fotos a seguir:
eaqui:
ParaoCalDAV,eutambémpreciseiinstalaroadd-on