================================================================================
CADEIA INTERMEDIÁRIA ICP-BRASIL (erro SEFAZ [293])
================================================================================

Se o upload do .pfx falhar com "sem cadeia de certificação intermediária",
o seu certificado foi exportado SEM os intermediários. A SEFAZ exige a cadeia completa.

OPÇÃO A — Reexportar o PFX (recomendado)
----------------------------------------
1. Acesse o portal da SafeWeb / certificadora onde comprou o A1
2. Exporte/instale novamente o certificado
3. Marque: "Incluir cadeia completa" ou "Certificados intermediários"
4. Gere o arquivo .pfx e envie de novo em: Configurações > Certificado

OPÇÃO B — Arquivo de cadeia nesta pasta
----------------------------------------
1. Baixe a cadeia da AC SafeWeb RFB v5:
   https://www.saferiocertificadodigital.com.br/home/Repositorio
   (link "Cadeia V5" — arquivo .p7b)

2. Copie o arquivo .p7b para ESTA pasta:
   storage/certificados/cadeia/

   Exemplo: storage/certificados/cadeia/safeweb-rfb-v5.p7b

3. Volte ao sistema e envie o .pfx novamente (mesma senha).
   O sistema monta o PFX com a cadeia automaticamente.

Formatos aceitos nesta pasta: .p7b  .pem  .crt  .cer

OPÇÃO C — Converter .p7b para .pem (manual, se necessário)
----------------------------------------------------------
No prompt (com OpenSSL no PATH):

   openssl pkcs7 -inform DER -print_certs -in cadeia.p7b -out cadeia.pem

Coloque o cadeia.pem nesta pasta.

VERIFICAR
---------
Admin > Diagnóstico NFC-e — deve mostrar "Cadeia intermediária: ✅"

================================================================================
