1) Solicitei um novo Token para o Itau
2) Eles mesmos geraram o certificado .csr e chave privada (.key) com OpenSSL. Comando abaixo:
openssl req -new -subj "//CN=Coloque aqui o client_id\OU=Coloque aqui a razao social \L=Cidade do cliente\ST=Sigla do estado\C=BR" -out ARQUIVO_REQUEST_CERTIFICADO.csr -nodes -sha512 -newkey rsa:2048 -keyout ARQUIVO_CHAVE_PRIVADA.key
3) Eles geraram certificado (.crt) com o postman (Método certificado da Collection em anexo)
4) Fizeram o teste com o método get token da mesma collection em anexo.
Obs: Para funcionar o item 4 tem que subir o certificado (arquivo .crt) e chave privada (arquivo .key) no Postman em Settings (Engrenagem), Settings novamente, certificados
Itaú.postman_collection.json