Niepoprawny certyfikat w integracji z Epuap

Czy ktoś wie/próbował się integrować do usług epuap pull (mamy tu SOAP, WSS Security X509v3)
ogólnie python zeep tworzy mi prawidłowo XML ale mimo to dostaje od serwera epuap (testówka):

zeep.exceptions.Fault: com.ibm.wsspi.wssecurity.SoapSecurityException: WSEC6070E: X509 Certificate is not obtained.

session = Session()
session.verify = 'certweb.pem'
client = Client(
     'https://int.epuap.gov.pl/pk_external_ws/services/pull/wsdl/pull.wsdl',
wsse=BinarySignature('key.pem','cert.pem',signature_method=xmlsec.Transform.RSA_SHA256 ,digest_method=xmlsec.Transform.SHA256),transport=Transport(session=session) )

zakładam że musiał bym gdzieś wrzuciś jakis plugin który mi obsłuży "coś" co w soapUI nazywa się outgoing WSS

Zaznaczę jeszcze że certyfikaty które wrzucam w Zeepa działają co potwierdza prawidłowe wykonanie usługi za pomocą programu soapUI