Conseguimos resolver em um cliente com windows 10,
1) Verifiquem se a Cadeia de Certificados Raiz ICP-BRASILV5 está válida.
a. Caso a Cadeia de Certificados Raiz ICP-BRASILV5(em anexo) esteja inválida, importe ela como “Autoridades de Certificação Raiz Confiáveis” no gerenciador de certificados do Windows.
2) Nas opções de internet na aba “Avançadas” verifique se as opções “Usar TLS 1.0”, “Usar TLS 1.1”, “Usar TLS 1.2”, “Verificar revogação de certificados do servidor”, “Verificar se há assinaturas em programas baixados” e “Verificar se há certificados revogados do fornecedor” estão habilitadas.
3) Se mesmo com todos os passos acima não resolver, aplique o Fix_TLS1_2_Windows10.reg em anexo e reinicie a máquina.
Fix_TLS1_2_Windows10.zip