CIOT 1
PKCS12 sem chave privada (keyEntry) Configurações → Certificado
O que significa: O arquivo enviado como certificado não é um A1 completo: falta a chave privada. Costuma ser um arquivo de certificado público (.cer/.crt) em vez do .pfx.
O que fazer: Envie o arquivo .pfx (ou .p12) exportado com a chave privada e a senha.
