Confiando em certificados que não sejam da ICP-Brasil

Por padrão, o PKI Express só permite operações realizadas com certificados brasileiros válidos, emitidos no âmbito da ICP-Brasil. Para usar outro tipo de certificado, é preciso configurar a classe PkiExpressOperator ou qualquer classe que herde dela.

Usando os certificados de teste da Lacuna

Se você estiver testando sua aplicação com nossos certificados fictícios (veja certificados de teste), defina o campo trustLacunaTestRoot como true para confiar nesses certificados:

operator.setTrustLacunaTestRoot(true);

Usando um certificado personalizado

Se você estiver usando outros tipos de certificado, informe à classe do operador o certificado da AC raiz de cada um deles.

operator.addTrustedRoot("/path/to/root1.cer");
operator.addTrustedRoot("/path/to/root2.cer");
operator.addTrustedRoot("/path/to/root3.cer");