yo utilizo este metodo y es el que me funciona con cid inferiores a 49
attach
remplace certificate to brown cid 49
direct unlock
y listo