A partir do dia seguinte à data “Válido até”, o certificado digital A1 deixa de ser aceito para assinar e para autenticar: o emissor de nota rejeita a assinatura e a SEFAZ não recebe a nota, o e-CAC e o eSocial recusam o login por certificado, e as plataformas de assinatura não o oferecem mais. Documentos assinados enquanto ele era válido continuam válidos. Não existe renovação de certificado vencido: emite-se um novo, em cerca de 20 minutos em horário comercial. Este guia mostra como confirmar que o problema é o vencimento, o que acontece em cada sistema e como trocar o certificado sem perder mais tempo. Revisado em 10/10/2026.
Como confirmar que o certificado venceu
Os sintomas são genéricos (“certificado inválido”, “falha na assinatura”, “não foi possível autenticar”), então confirme a data antes de qualquer coisa:
- Windows: Windows + R,
certmgr.msc, Pessoal, Certificados, coluna “Data de validade”. Dois cliques no certificado mostram “Válido de” e “Válido até”. - macOS: Acesso às Chaves, Meus Certificados, dois cliques no certificado.
- Emissor em nuvem: a tela de certificado mostra a validade; o NFe.io, por exemplo, muda o status para “Overdue”.
- Só sabe a data de emissão? O A1 vale 12 meses. A calculadora em renovação devolve o vencimento.
Se a data já passou, o restante deste artigo se aplica. Se não passou, o problema é outro: instalação incompleta, cadeia de certificação ausente ou navegador. Veja como saber se o certificado está instalado e válido.
O que acontece, sistema por sistema
| Sistema | Efeito do vencimento | Depois do novo certificado |
|---|---|---|
| Emissor de NF-e / NFC-e / NFS-e | Rejeita a assinatura; SEFAZ não autoriza | Enviar o novo .pfx e a senha na configuração |
| e-CAC | Login por certificado falha; gov.br prata/ouro continua entrando como pessoa física | Entrar com o novo certificado; nada a reconfigurar |
| eSocial / DCTFWeb / SPED | Transmissão e assinatura recusadas | Software de folha e programas do SPED precisam apontar para o novo certificado |
| Procuração eletrônica no e-CAC | A procuração continua válida; o que falha é o certificado de quem entra | O contador entra com o e-CPF válido dele; a empresa não precisa refazer a procuração |
| Plataformas de assinatura | Certificado não é oferecido ou é marcado inválido | Selecionar o novo na próxima assinatura |
| Adobe Acrobat Reader | Assinatura marcada como feita com certificado expirado | Escolher o novo certificado na ferramenta |
| gov.br | A conta mantém o nível já obtido | O novo certificado volta a servir como forma de login |
| Portais de tribunais, conselhos e prefeituras | Login recusado | Entrar com o novo; alguns pedem recadastro do certificado no perfil |
Dois pontos tranquilizam: nenhum dado se perde (notas emitidas, declarações entregues e documentos assinados ficam onde estão) e não há multa pelo vencimento em si. O prejuízo é a interrupção: cada dia sem certificado é um dia sem emitir nota e sem acessar os sistemas que dependem dele, e prazos fiscais perdidos nesse intervalo geram as multas próprias de cada obrigação.
Por que não dá para “renovar” o vencido
A validade está gravada dentro do certificado e assinada pela Autoridade Certificadora; ninguém altera isso depois. Na ICP-Brasil, renovar sempre significou emitir um novo certificado, com novo par de chaves e novo número de série. O que muda com o vencimento é só a conveniência: quem renova antes faz a troca com calma; quem deixa vencer faz a mesma emissão sob pressão.
Na SignaBras, a emissão do novo certificado é uma compra normal: e-CPF A1 ou e-CNPJ A1, pelo mesmo preço da primeira compra, com nova videoconferência de cerca de 5 minutos e liberação em até 15 minutos após a aprovação, em horário comercial (segunda a sexta, 8h às 18h). O processo inteiro leva cerca de 20 minutos. Não importa qual AC emitiu o certificado vencido; veja certificado de outra AC.
Passo a passo para voltar a operar
- Confira os dados na Receita Federal. O novo certificado sai com os dados atuais do CPF ou CNPJ, não com os do certificado antigo. Nome, razão social e representante legal alterados precisam estar atualizados; veja dados divergentes da Receita.
- Compre e faça a videoconferência. Documento original com foto em mãos, ambiente iluminado, celular com câmera. Para o e-CNPJ, quem aparece é o representante legal; veja documentos e requisitos.
- Baixe o .pfx, defina a senha e faça backup em dois lugares antes de qualquer outra coisa. Veja backup do certificado.
- Instale no computador (dois cliques no arquivo, senha, “chave exportável” marcada). Passo a passo em instalar o certificado A1.
- Troque no emissor de nota. Envie o novo arquivo e a senha na configuração de certificado do Bling, Omie, Tiny, NFe.io ou do seu sistema; caminhos em configurar o certificado no emissor. Emita uma nota de teste.
- Troque no software de folha e nos programas do SPED, se usar.
- Teste o e-CAC com o novo certificado. A procuração do contador não precisa ser refeita.
- Remova o certificado vencido do repositório para não escolhê-lo por engano.
Enquanto o novo não sai
- Nota fiscal urgente: se a empresa é MEI prestadora de serviço, a NFS-e nacional sai pelo portal com a conta gov.br, sem certificado. Para NF-e de produto não há atalho: a nota espera o novo certificado.
- e-CAC: a pessoa física entra com a conta gov.br prata ou ouro; o representante legal entra com a própria conta gov.br e troca o perfil para o CNPJ. Veja gov.br ou certificado digital.
- Obrigações com prazo: o contador com e-CPF válido e procuração eletrônica transmite pela empresa normalmente.
Como não repetir
O certificado vence sempre na mesma data, 12 meses depois da emissão. Três hábitos resolvem:
- Anote o vencimento na agenda da empresa e no calendário do contador, com lembrete 30 dias antes.
- Renove com 30 dias de antecedência. Os dois certificados convivem; você instala o novo, testa e troca nos sistemas sem interrupção. O novo vale 12 meses a partir da emissão, então antecipar muito desperdiça validade; 30 dias é o equilíbrio. Veja posso renovar antes de vencer?.
- Centralize no contador parceiro. Escritórios que acompanham os pedidos dos clientes enxergam os vencimentos de todos; veja seja parceiro.
Casos especiais
- Certificado da Serasa Experian: a Serasa deixou de emitir certificados em 2024; quem tinha um usou até o vencimento e agora emite em outra AC. Veja Serasa encerrou o certificado digital.
- Certificado A3 (token) vencido: o token continua servindo como mídia para um novo A3 em uma AC que o venda; para migrar para A1, a emissão é nova e não depende do token. A SignaBras só vende A1; veja A1 ou A3.
- Vencimento perto de 2 de março de 2029: a Resolução CG ICP-Brasil nº 211/2024 extinguiu o A1 com transição até essa data; certificados emitidos a partir de 2028 podem ter validade limitada ao fim da transição. Veja o A1 vai acabar em 2029?.
Mais dúvidas de pós-venda estão no hub de perguntas frequentes, em especial o que acontece quando o certificado vence e quanto tempo demora a emissão.
Perguntas frequentes
As respostas abaixo também estão nos dados estruturados da página.