Definição
O certificado A1 é o tipo de certificado digital ICP-Brasil cujo par de chaves é gerado e armazenado em software, entregue em um arquivo .pfx protegido por senha, com validade de 12 meses. Instala-se em quantos computadores for preciso, sem token.
O A1 é o tipo mais comum para pessoas e empresas que usam o certificado em emissores de nota fiscal, e-CAC, eSocial, SPED, gov.br e assinatura de documentos. Suas características:
- Mídia: arquivo PFX / PKCS#12, que contém o certificado, a chave privada e a cadeia da AC.
- Validade: 12 meses. Depois, emite-se um novo (renovação).
- Portabilidade: copia-se para outros computadores e envia-se a emissores em nuvem; veja usar em mais de um computador.
- Custo: sem hardware; em 10/10/2026, de R$ 99,90 a R$ 195 pelo e-CPF no mercado, R$ 139,90 na SignaBras.
A contrapartida é a responsabilidade pelo arquivo: quem tem o .pfx e a senha assina como o titular, e não existe segunda via em caso de perda; veja backup do certificado.
A Resolução CG ICP-Brasil nº 211/2024 extinguiu os tipos A1 e A2, com transição até 2 de março de 2029; até lá o A1 continua emitido e aceito. O que muda e o que ainda não está definido está em o A1 vai acabar em 2029?.
O A1 é o único tipo vendido pela SignaBras: e-CPF A1 e e-CNPJ A1. A comparação com o A3 está em A1 ou A3.
Veja também
- Certificado A3 O certificado A3 é o tipo de certificado digital ICP-Brasil cuja chave privada é gerada e mantida em hardware criptográfico (token USB, cartão com chip) ou em nuvem (PSC), de onde não pode ser copiada. Validade maior que a do A1, mas exige o dispositivo ou o aplicativo a cada uso.
- PFX / PKCS#12 PKCS#12 é o formato de arquivo que empacota um certificado digital, sua chave privada e a cadeia da AC, protegidos por senha. As extensões .pfx e .p12 designam o mesmo formato; é como o certificado A1 é entregue e transportado.
- Chave privada A chave privada é a metade secreta do par de chaves de um certificado digital: é com ela que o titular produz assinaturas, e a chave pública, contida no certificado, permite a qualquer pessoa verificá-las. Quem tem a chave privada assina como o titular.
- Renovação de certificado digital Renovação, na ICP-Brasil, é a emissão de um novo certificado para o mesmo titular quando o atual se aproxima do vencimento: gera novo par de chaves, novo número de série e nova validade contada da emissão. Para o A1, inclui nova validação de identidade por videoconferência.
- Selo Eletrônico Selo Eletrônico é o tipo de certificado digital ICP-Brasil destinado a sistemas e aplicações, não a pessoas: garante a origem e a integridade de documentos gerados automaticamente, como notas fiscais eletrônicas. A Resolução CG ICP-Brasil nº 211/2024 o aponta como substituto do A1 nesses usos a partir da transição que termina em março de 2029.