No momento da escrita, isso não é possível no Thunderbird. Um ticket para isso foi aberto em 2003 e ainda não foi resolvido. No entanto, os patches com opções para assinatura SHA-2 e criptografia AES já foram publicados. Consulte o bug # 222179 para obter mais informações.