Certificados ICP Brasil

Pacotes para instalação fácil dos certificados ICP Brasil.

Adicionando a PPA:

sudo apt-add-repository ppa:ufscar/icpbrasil
sudo apt-get update

Instalando os certificados raiz:

sudo apt-get install ca-icpbrasil-root

Na maioria dos casos, os certificados raiz devem bastar. No entanto, alguns servidores podem não estar configurados com a cadeia completa de certificados. Nesses casos, é necessário que os certificados intermediários sejam instalados:

sudo apt-get install ca-icpbrasil

Os pacotes fornecidos aqui devem ser suficientes para possibilitar a validação dos certificados por parte dos aplicativos baseados na biblioteca OpenSSL e também dos aplicativos Java.

Entretanto, estes pacotes ainda não são capazes de inserir os certificados automaticamente nos navegadores Firefox e Chrome, pois estes não consultam, por padrão, a base de certificados global do sistema (veja em http://blog.xelnor.net/firefox-systemcerts por que isso é complicado).