Parece que você colocou seu próprio certificado de servidor como certificado cliente, e não é isso que precisa fazer, precisa colocar a CA raiz da Efí (na linha ssl_client_certificate)
Remover
Para remover esta mensagem, entre em contato com a nossa equipe através do nosso servidor no Discord.