Olá João,
Possivel até seria, você precisaria ter um certificado raiz do ICP-Brasil e emitir os certificados como CA secundária no AD. Depois você faria o mapeamento do certificado do e-CPF. Essa solução é complexa por questões de curso, validade do certificado e implementação de CA secundária.
Quem está adotando este modelo é a Secretaria da Fazenda de SP onde o eCPF será utilizado diretamente na autenticação, mas para isso eles implementaram no AD o ICP-Brasil como chave raiz.
Um abraço,
Marcelo Sincic
Possivel até seria, você precisaria ter um certificado raiz do ICP-Brasil e emitir os certificados como CA secundária no AD. Depois você faria o mapeamento do certificado do e-CPF. Essa solução é complexa por questões de curso, validade do certificado e implementação de CA secundária.
Quem está adotando este modelo é a Secretaria da Fazenda de SP onde o eCPF será utilizado diretamente na autenticação, mas para isso eles implementaram no AD o ICP-Brasil como chave raiz.
Um abraço,
Marcelo Sincic