Confiando em certificados que não sejam da ICP-Brasil

Por padrão, o PKI Express só permite operações realizadas com certificados brasileiros válidos, emitidos no âmbito da ICP-Brasil. Para usar outro tipo de certificado, é preciso configurar a classe PkiExpressOperator ou qualquer classe que herde dela.

Usando os certificados de teste da Lacuna

Se você estiver testando sua aplicação com nossos certificados fictícios (veja certificados de teste), defina o campo trust_lacuna_test_root como True para confiar nesses certificados:

operator.trust_lacuna_test_root = True

Usando um certificado personalizado

Se você estiver usando outros tipos de certificado, informe à classe do operador o certificado da AC raiz de cada um deles.

operator.add_trusted_root('/path/to/root1.cer')
operator.add_trusted_root('/path/to/root2.cer')
operator.add_trusted_root('/path/to/root3.cer')