Problema
Esse erro acontece quando o serviço do Itaú não reconhece o certificado digital como sendo vinculado corretamente ao cliente ou convênio.
O campo Common Name(CN) no certificado deve corresponder exatamente ao que o Itaú espera para validar a autenticação do cliente. Qualquer divergência faz com que a conexão seja recusada.
Solução
Verifique se o certificado que está sendo utilizado é realmente o correspondente ao convênio ou conta cadastrada junto ao Itaú.
Se necessário, solicite ao banco o certificado correto, ou reconfigure a aplicação para utilizar o certificado cuja identidade (CN) esteja de acordo com o exigido pelo serviço.
Certifique-se também de que o certificado não está expirado e que a cadeia de certificação está instalada corretamente.