Добрый день.
В организации запустил локальный почтовый сервер (на Dovecot/Postfix на Linux Debian) с сапоподписанными сертификатами.
Все компьютеры находятся в домене, работа ведётся от доменных пользователей.

Во избежании глупых запросов на контроллере домена создал групповую политику (для пользователя) и в разделе "Доверительные отношения на предприятии" указал сертификаты локального почтового сервера.
Программа Microsoft Office Outlook начала использовать сертификаты из данной политики и перестала выдавать сообщения о том, что невозможно проверить сертификат почтового сервера.
Однако Mozilla Thunderbird по-прежнему выводит сообщения о том, что невозможно проверить данный сертификат.

Вопрос - что нужно сделать, чтобы программа Mozilla Thunderbird начала использовать сертификаты из группы  "Доверительные отношения на предприятии"
И вообще, использует ли Thunderbird базу сертификатов Windows?
Если нет, тогда как можно автоматически загрузить данные сертификаты в базу сертификатов Thunderbird?