Para emissão das NFe ou Nfce em modo normal, as propriedades da Autoridade Certificadora Raiz Brasileira v5 deve estar com a opção "Autenticação do Servidor" marcada ou simplesmente marcar a opção "Ativar todas as finalidades deste certificado".
Causa
Após um determinado período, o windows volta com as configurações "defaut" do sistema, desativa todas as finalizadades do certificado e começa a emitir NFCe em Contingência.
Solução
Na máquina que está instalado a Autoridade Certificadora Raiz Brasileira v5, ative todas as finalizadades do certificado.
Após a ativação, abra o "executar" e digite gpedit.msc
Irá abrir o Editor de Diretiva de Grupo Local
Entre em:
Configurações do Computador - Modelos Administrativos
Sistema - Gerenciamento de Comunicação da Internet - Configurações de Comunicação da Internet
Encontre a opção Desativar Atualização Automática de Certificados Raiz e dê dois cliques
Clique em "Habilitar" e dê "OK"
Agora basta forçar a atualização das políticas
Execute o "CMD" como Administrador e utilize o comando
gpupdate /force
Pronto!