O certificado A1 é configurado uma única vez no emissor de nota fiscal: você envia o arquivo .pfx do e-CNPJ, informa a senha, testa e salva. A partir daí o sistema assina todas as notas automaticamente até o vencimento, quando o arquivo precisa ser substituído. Este guia reúne o caminho de menu e a documentação oficial dos emissores mais usados por pequenas empresas em 10/10/2026: Bling, Omie, Tiny (Olist), NFe.io e o Emissor Nacional da NFS-e, além do que mudou no emissor do Sebrae.
Antes de começar
Você precisa de três coisas:
- O arquivo .pfx do e-CNPJ A1 (ou .p12; é o mesmo formato, PKCS#12) e a senha definida na emissão.
- O CNPJ do certificado igual ao da empresa cadastrada no emissor. Tiny e NFe.io rejeitam o envio se não bater; para filiais, veja um certificado por filial?.
- A empresa credenciada na SEFAZ do estado (para NF-e e NFC-e) e com inscrição estadual ou municipal, conforme o documento. O certificado não substitui o credenciamento; Bling e Omie destacam isso nas próprias ajudas.
Se você só tem o certificado instalado no computador e não acha o arquivo, exporte um novo .pfx com a chave privada: o passo a passo está em instalar e exportar o certificado A1.
Bling
A central de ajuda do Bling descreve a configuração em Configurando o certificado digital. O caminho: ícone do perfil da empresa, Todas as configurações, Certificado Digital, Configurações de certificado digital. Selecione o arquivo .pfx ou .p12, informe a senha e execute o teste; com a mensagem de sucesso, salve.
Dois pontos da ajuda do Bling merecem atenção. O tipo A1 tem duas variantes, Servidor e Máquina; a ajuda orienta usuários de macOS a configurar como A1 Servidor por incompatibilidade do modo Máquina com o sistema, e informa que não há suporte à configuração em A1 Máquina e A3 no sistema operacional do usuário. Para quem usa A1, a escolha simples é Servidor. O aplicativo Bling NFe, que lê o certificado no computador, só é necessário para A3 ou para o modo Máquina.
Omie
No Omie ERP, a emissão de NF-e exige concluir as configurações iniciais da empresa, entre elas importar o certificado digital, que precisa ser do modelo A1. A central de ajuda reúne isso em Principais configurações da Omie: o certificado é importado como arquivo .pfx, seguido da senha e da confirmação.
Para escritórios contábeis que operam o sistema por procuração, a Omie documenta o uso do certificado do escritório ou do procurador em Cadastrando o certificado digital do escritório contábil ou procurador. Isso vale para os módulos fiscais e de folha (OneFlow); a nota fiscal continua assinada pelo e-CNPJ da empresa emitente. Quem usa o Omie.PDV atualiza o certificado pelo Omie.ERP, com usuário administrador.
Tiny (Olist ERP)
A central de ajuda da Olist tem o artigo Como configurar o certificado digital no ERP. Caminho: menu, Configurações, aba Notas Fiscais, Configurações do certificado digital; escolha o tipo Certificado arquivo A1, selecione o .pfx ou .p12, informe a senha, clique em testar conexão e depois em salvar certificado. O sistema mostra a validade antes de permitir salvar.
Regras que a ajuda destaca: só é permitido e-CNPJ, com o CNPJ igual ao da empresa cadastrada; a opção “Nos servidores do ERP” guarda uma cópia do A1 e permite usar de qualquer dispositivo, e é obrigatória para macOS e Linux e para as funções automáticas de nota fiscal; o aplicativo Tiny NFe é voltado ao A3 e pode causar erros em quem usa A1. Importar XMLs de terceiros também exige um A1 configurado na conta.
NFe.io
A NFe.io documenta o envio em Upload do certificado digital na plataforma. No painel, em Empresas, selecione a empresa e clique em Certificado Digital; responda que já comprou e tem o arquivo, escolha o .pfx ou .p12, informe a senha, clique em Enviar Arquivo, aguarde a validação e finalize. A plataforma registra a impressão digital, a validade e o status do certificado (Active, Overdue, Pending ou Inactive).
A documentação é explícita: só aceita A1; A3 em token ou cartão não é suportado, porque exige hardware para assinar cada documento. O CNPJ precisa corresponder ao da empresa e o certificado não pode estar vencido; ao vencer, o status muda para Overdue e a emissão fica bloqueada até um novo envio. Para integrações, há também a API de certificados, com arquivo e senha como campos obrigatórios.
Emissor Nacional da NFS-e (gov.br)
Para notas de serviço no padrão nacional, o governo mantém o Emissor de NFS-e WEB, gratuito, acessível pelo portal da NFS-e. O acesso pode ser feito com certificado digital, com conta gov.br ou com usuário e senha criados no primeiro acesso; para o MEI, a conta gov.br prata ou ouro basta e o certificado é facultativo (Lei 14.063/2020). Não há “configuração” de certificado: ele é usado como forma de login no navegador, como no e-CAC, e precisa estar instalado no computador.
O certificado volta a ser obrigatório quando a NFS-e é emitida por API ou por sistema integrado (Bling, Omie, Tiny e similares assinam a nota com o e-CNPJ configurado neles) e quando o município exige. O detalhamento por tipo de nota está em o certificado serve para nota fiscal? e em NF-e, no glossário.
Emissor do Sebrae
O Emissor de NF-e do Sebrae exigia certificado A1 ou A3 para cadastrar a empresa. Em 10/10/2026, a página do serviço no Sebrae-PR informava acesso e cadastro temporariamente desativados, com avisos de manutenção antigos. Antes de contar com ele, confirme a situação pela Central Sebrae (0800 570 0800). As alternativas gratuitas são o Emissor Nacional para serviços e, para produtos, o emissor gratuito da SEFAZ do seu estado, onde existir; para volume ou integração, os emissores de mercado acima.
Resumo por emissor
| Emissor | Onde configurar | Tipo aceito | Observação |
|---|---|---|---|
| Bling | Todas as configurações › Certificado Digital | A1 (Servidor/Máquina), A3 com app | Mac: usar A1 Servidor |
| Omie | Configurações iniciais da empresa › importar certificado | A1 | Escritório pode usar certificado por procuração nos módulos fiscais |
| Tiny (Olist) | Configurações › Notas Fiscais › Certificado digital | Só e-CNPJ A1 | “Nos servidores” obrigatório para Mac/Linux e automações |
| NFe.io | Empresas › Certificado Digital | Só A1 | Status Overdue bloqueia ao vencer |
| Emissor Nacional NFS-e | Login no emissor web | Certificado ou gov.br | MEI dispensa certificado no portal |
Depois de configurar
- Emita uma nota de teste (ambiente de homologação, quando o emissor oferecer, ou uma nota de baixo valor) e confira a autorização da SEFAZ ou da prefeitura.
- Anote o vencimento. O A1 vale 12 meses. Os emissores mostram a validade na tela de certificado; o NFe.io muda o status para Overdue no vencimento.
- Programe a renovação com 30 dias de antecedência. O novo certificado é um arquivo novo: repita o envio no emissor assim que ele for emitido. Os dois certificados convivem até o antigo vencer. Veja renovação e posso renovar antes de vencer?.
- Guarde backup do .pfx em dois lugares e a senha em um gerenciador de senhas. O emissor guarda uma cópia para assinar, mas raramente devolve o arquivo. Veja backup do certificado.
- Não entregue o arquivo ao contador para o e-CAC: o caminho é a procuração eletrônica com o e-CPF dele. No emissor, o certificado da empresa precisa estar de qualquer forma; o acesso do contador é ao sistema.
Problemas comuns
- “CNPJ do certificado diferente da empresa”: o certificado é de outra empresa ou de uma filial com ordem diferente, e o emissor exige o CNPJ exato. Confira o cadastro.
- “Senha inválida”: a senha é a do .pfx, definida na emissão; não é a senha do emissor. Não há recuperação; veja esqueci a senha.
- “Certificado vencido”: emita um novo; veja certificado vencido: o que acontece.
- “Chave privada ausente”: o arquivo enviado é um .cer/.crt (só certificado público). Envie o .pfx exportado com a chave privada.
- Rejeição da SEFAZ por “certificado não é do emitente”: raiz de CNPJ diferente ou empresa não credenciada. Veja a regra em NF-e.
- Erro só no Mac: use a opção de armazenar nos servidores (Tiny) ou o modo A1 Servidor (Bling).
Ainda não tem o e-CNPJ? Ele é emitido online, por videoconferência com o representante legal, em cerca de 20 minutos em horário comercial; confira os documentos e requisitos e quem faz a videoconferência do e-CNPJ.
Perguntas frequentes
As respostas abaixo também estão nos dados estruturados da página.