Falha
Essa rejeição ocorre quando o Certificado Transmissor está sem CNPJ/CPF.
Solução
Verificar e validar pois falta a extensão de CNPJ no Certificado (OtherName - OID=2.16.76.1.3.3 ou a extensão de CPF (OtherName - OID=2.16.76.1.3.1).