Resolvendo o erro de Certificado Inválido no Windows para sites padrão ICP BRASIL

Ao acessar um site com certificado SSL ICP Brasil, os navegadores apresentam o erro NET::ERR_CERT_INVALID (CERTIFICADO INVÁLIDO).
Isso acontece por exemplo para o webservice do site da Prefeitura Municipal de João Pessoa.

Isso é porque além do servidor usar TLS 1.0, que não é mais permitido nas versões recentes do Chrome, possui uma cadeia incompleta de certificados na resposta do SSL.

Para resolver isso é necessário instalar a cadeia de certificados localmente.

Assim é possível resolver acesso, para que outros aplicativos possam usar o site sem erro.

https://comunidade.opennfse.com.br/t/erro-de-certificado-invalido-joao-pessoa-pb/561
https://comunidade.opennfse.com.br/t/ssl-connect-error-webservice-joao-pessoa-pb/560

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Capítulos:
00:00 Intro
00:44 Erro no Certificado
02:30 Immuniweb.com
05:35 Certificados no Windows
08:10 Cadeia de Certificados
10:40 Conferência dos Certificados
15:24 Problema Resolvido
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Links:
✔ SSL Checkup: https://www.immuniweb.com/ssl/
✔ VALID: https://www.validcertificadora.com.br/hierarquia
✔ WSDL do WebService de João Pessoa: https://sispmjp.joaopessoa.pb.gov.br:8443/sispmjp/NfseWSService?wsdl

❤️️ Background Song: Philanthrope - Maple Leaf Pt.2