Alles richtig gemacht, lieber zu viel schwärzen als zu wenig. 
Na wenn es nun über WinSCP klappt und du dir sicher bist, dass dort die Verschlüsselung auch aktiv ist, dann passt doch alles soweit. 
Normal würde ich eh statt FTP eher SFTP empfehlen, aber dies ist ja bei Netcup leider nur mit dem einen SSH-Nutzer möglich, sodass du keinen eingeschränkten Nutzer für dein Usecase erstellen kannst. Bleibt also nur normales FTPS. Aber solange es klappt, wieso nicht.
Wie versendet ihr denn genau Mails auf euren Webseiten? Nutzen die verwendeten Mailplugins einen SMTP-Server zum Versenden?
Ich kenne Wordpress nicht näher, weiß aber, dass es möglich ist über SMTP Mails zu versenden:
https://www.startpage.com/sp/search?quer…anguage=deutsch
Wird nämlich stattdessen nur die PHP mail() FUnktion verwendet, landen diese Mails oft im Spam oder werden gar rejected. Daher empfiehlt es sich, ein bei Netcup eingerichteten Mailaccount zum Versenden der Mails über SMTP zu verwenden - quasi genau wie in deinem E-Mail Programm.
Ich habe FileZilla ewig nicht mehr verwendet (setze mittlerweile auf WinSCP), aber das sieht grundsätzlich in Ordnung aus und es ist wohl dasselbe *.netcup.net Zertifikat. Selbst dein Fingerprint des Zertifikats scheint übereinzustimmen mit meinem Gegentest - man sieht es nicht ganz, da geschwärzt.
Mal ein paar grundsätzliche Fragen:
Welches Betriebssystem setzt du ein? Welche Version? Aktuell gepatcht? Welche FileZilla-Version?
Hast du es mal mit einem anderen FTP-Client getestet, beispielsweise WinSCP?
Magst du mal deinen Netcup-Server nennen? (a2xxx.netcup.net) Hier oder als private Nachricht. Aber ich wüsste nicht was dagegen stünde es direkt hier zu nennen, da damit noch lange keine Rückschlüsse auf deinen Account möglich sind.
Mit dem Servernamen kann man mal einen Gegentest machen und schauen ob es soweit bei anderen funktioniert. Ich bin übrigens auf der Node a2fc4.netcup.net und da klappt alles soweit.
doch, nicht jeder hat das Verständnis von legithim und nicht legithim;
In diesem Punkt stimme ich dir aus gegebenem Anlass ausnahmsweise zu. 
Ach was soll's, ich klinke mich hier aus, 13 Seiten sind eh schon zu viel des Guten.
openssl s_client -showcerts -connect www.netcup-sonderangebote.de:443 2>/dev/null | openssl x509 -noout -dates
notBefore=Jan 12 23:38:31 2021 GMT
notAfter=Apr 12 23:38:31 2021 GMTAlso für mich sieht das Cert noch gültig aus.
Edit: die aktuellsten ANgebote im Feed sind bei mir auch aus 02/2021. Sicher dass du im Script die korrekte URL aufrufst?
ganz einfach
scheinbar nicht ganz so einfach, du hast explizit von legitimen Newslettern gesprochen. Dein "Beispiel" zeigt nun wieder was anderes auf.
auch legithime Newsletter, jage ich zu spamcop bevor ich mich abmelde
wtf? 
Mittels IP wird dir so oder so in den meisten Fällen ein Zertifikatsfehler geschmissen, da Zertifikate i.d.R. auf Domainnamen ausgestellt sind.
Dann siehe doch mal im Zertifikat nach, welcher Hostname dort hinterlegt wurde (Stichwort: DNS-Name oder Subject Alternative Name (SAN)).
Ich habe das mal bei mir nachgestellt und mich am falschen Server (xyz.a2xxx.netcup.net) angemeldet und bekomme in WinSCP eine Zertifikatsfehlermeldung. Nachvollziehbar, da das Zertifikat auf *.netcup.net läuft. Heißt: a2xxx.netcup.net ist korrekt und auch das funktioniert bei mir.
Also, mögliche Ursachen:
1) du verwendest den falschen Zielserver oder dieser wird im DNS falsch aufgelöst2) Datum/Uhrzeit stimmen an deinem Client nicht oder es fehlen wichtige Systemupdates (aber dann würdest du häufiger über Zertifikatsfehler stolpern) Blödsinn, das würde kein unbekanntes Zertifikat anprangern, sondern andere Fehler erzeugen.
3) Fehler direkt am Hostingserver -> Netcup Support kontaktieren
Mein Bauchgefühl sagt mir, dass wir uns 1) nochmal näher anschauen sollten.
Welche Adresse nutzt du denn als Server für deine Verbindung?
Nimmst du deine eigene Domain? Dann kommt es zu einem Zertifikatsfehler, ja, da das Zertifikat auf die Netcup-Server ausgestellt ist. Nutze im FTP-Programm stattdessen deine Netcup-Adresse in der Form a2xyz.netcup.net, dann ist auch ein gültiges Zertifikat hinterlegt.
auf dein Privatleben
Wusste gar nicht, dass Felix so sehr an Trimilurs Privatleben interessiert ist. 
Das Statement von Felix ist übrigens hier zu finden.
Oftmals hilft auch ein Blick in die Logdateien des Webservers, in diesem Fall wäre vor allem das error log interessant.
Im WCP:
https://www.netcup-wiki.de/wiki/Plesk_Ony…ting#Protokolle
Oder per FTP/SFTP:
im Ordner /logs/<domain>/error_log
Also liegen alle 4 Kerne an.
Welches Windows kommt genau zum Einsatz? Ggf. herrschen hier Limits.
Ansonsten: maximale Kernanzahl zufällig selber versehentlich reduziert?
Greylisting kann im WCP für die Mailaccounts aktiviert bzw. deaktiviert werden
Wäre mir neu, dass man bei Netcup im WCP gezielt Greylisting ein- und ausschalten kann.
Zumindest in meinem Webhosting 2000 fehlt die entsprechende Option - es sei denn die Option "Spamfilter für diese E-Mail-Adresse einschalten" ist gemeint, aber das kann ja nicht die Lösung sein.
"Webhosting" + "Dienst dauerhaft laufen lassen" wird nicht funktionieren. Du kannst bei Aufruf einer Webseite einen Prozess triggern lassen, dieser wird aber unweigerlich nach einem Timeout wieder gekillt.
Für eine dauerhaft laufende node js Anwendung brauchst du dann eher einen VPS/RS.
Des weiteren wäre interessant ob es sich bessert, wenn man auf active bzw. passive FTP umstellt oder am Timeout rumschraubt:
Letztendlich ist FTP aber nicht gerade state of the art. Ich würde die Übertragung per SFTP mit deinem SSH-User sehr empfehlen.
Uff..... da kommen echt Kindheitserinnerungen auf.
Man ey, fühle ich mich jetzt direkt wieder alt. 
Bin vorhin über WikiDocs gestolpert... Flatfile und benötigt nur einen Webserver mit PHP als Backend. Klingt gut und könnte für einfachste Dokumentationen ausreichen... werde ich mal bei Gelegenheit testen.
Gibt da mehrere Möglichkeiten... eine wäre z.B. mittels openssl eine Verbindung aufzubauen und das Zertifikat anzuzeigen.
Beispiel IMAP:
openssl s_client -showcerts -connect mx12345.netcup.net:993 -servername mx12345.netcup.net
Aus gegebenen Anlass wollte ich mir gerade wiki.js auch mal wieder anschauen, stoße jedoch auf folgende Warnung:
These engines (MySQL, MariaDB, MS SQL Server and SQLite) will NOT be supported in the next major version of Wiki.js. Make sure you understand the implications of migrating your database to PostgreSQL if you plan on upgrading to 3.x+ in the coming years. An export + import tool will be made available at / shortly after release.
Also nur für ein kleines Wiki daheim eine PostgreSQL DB aufsetzen geht mir dann leider doch zu weit.
Dann nutze ich eben weiterhin das Wiki von Gitea für meine Dokumentationen
21,5h Timeout? Alter Schwede, sehr großzügig bemessen! 
Und es handelt sich also um einen eigenen Server? Dann könnte man da ruhigen Gewissens mal an den Stellschräubchen drehen.
