É possível que um cidadão estrangeiro consiga obter um certificado ICP-Brasil sem que possua um CPF?

Sim, é possível um estrangeiro ter certificado digital da ICP-Brasil, mesmo sem CPF. Só que o certificado deverá ser emitido por AC que não seja vinculada à cadeia da AC SRF. Em outras palavras, ele não poderá obter certificados do tipo e-CPF, pois o processo de emissão desse tipo de certificado obriga a AR a fazer uma validação na base de dados da Receita Federal.

É preciso apresentar, como identidade, o original do passaporte e demais documentos previstos na Resolução 42 da ICP-Brasil, item 3.1.9.1.