Hab das Problem gefunden. Liegt auch nicht am MDM sondern an der GMail App. Dadurch, dass es Google Phones sind wird standardmäßig Gmail App benutzt. Die scheint wohl leider ein Bug zu haben und ich muss das Mailkonto neu anlegen wenn sich Zertifikate ändern. Sehr unschön.
GMail App on Android handles IMAP certificate change poorly. - Gmail Community