Preciso gerar um certificado digital FAKE com o padrão utilizado pela ICP-BRASIL para teste de sistemas com os seguintes arquivos:
1. Cadeia de Certificados (Pro sistema identificar o certificado quando importado no navegador)
2. Certificado do Cliente (Pra se autenticar no sistema)
Se faz necessário a cadeia de certificados para que o servidor apache identifique os clientes que utilizam aquela AC.
Utilizei o código-fonte da resposta dessa pergunta e não obtive êxito, pois ele não gera uma cadeia de certificados, o certificado do usuário aparenta ser válido: https://pt.stackoverflow.com/questions/358172/%c3%89-poss%c3%advel-criar-um-certificado-pfx-e-definir-um-oid-para-alguns-par%c3%a2metros#=
Tentei gerar uma cadeia de certificados utilizando o arquivo JKS gerado, a mesma reconhece o certificado do cliente, porém ao tentar logar no sistema com o certificado gerado, o mesmo retorna o seguinte erro:
Ocorreu um erro durante uma conexão com sembarreiras.local. O sistema remoto não reconhece e não considera confiável a CA que expediu o seu certificado. Código do erro: SSL_ERROR_UNKNOWN_CA_ALERT