new Sender(..., certificate) -> Nicht korrekt. Es gibt 1 Zertifikat muss pro Destination. Kann über die Submission API abgerufen werden (/v1/destinations/{destinationId}/keys/{keyId} mit keyId aus encryptionKid-Attribut in /v1/destinations/{destinationId})