Итак решение было на поверхности, внутри 1С-эдо есть (
https://its.1c.ru/db/answers1c/content/1175/hdoc)
Установите флажок "Проверять подписи и сертификаты на сервере" и проблема уменьшается до одного компа, далее купленный крипто про, проверяет все сам, правда нужен открытый доступ до разных URL и CDP, откуда качаются сертификаты и списки отзывов.