Rejeição 280: Certificado Transmissor inválido (CT-e)
Falha
Essa rejeição ocorre quando o Certificado Transmissor está Inválido.

Solução
Verificar o Certificado Transmissor pois está inválido:
Certificado de Transmissor inexistente na mensagem.
Versão difere "3".
Se informado, Basic Constraint deve ser true (não pode ser Certificado de AC).
KeyUsage não define "Autenticação Cliente".
Outras informações
Fonte: Manual de Orientações do Contribuinte - Visão Geral - Versão 3.00a - abril/2019 (PDF)