Resposta direta
Sim, com uma ressalva. O certificado A1 é um arquivo padrão PKCS#12 e pode ser importado no Firefox, no Chrome e em assinadores que rodam em Linux. A limitação está nos programas: a maior parte dos emissores de nota e dos sistemas contábeis de desktop é só para Windows.
Se o seu uso é navegador (e-CAC, gov.br, portais de prefeitura, plataformas de assinatura) e assinatura de PDF, o Linux atende sem problema. Se depende de um emissor instalado, confirme antes com o fornecedor se existe versão web ou para Linux.
Como importar
- Firefox: Configurações, Privacidade e Segurança, Certificados, Ver certificados, aba "Seus certificados", botão Importar. Selecione o .pfx e informe a senha. O Firefox tem repositório próprio e funciona igual em qualquer distribuição.
- Chrome e Chromium: usam o banco NSS do usuário. Em Configurações, Privacidade e segurança, Segurança, Gerenciar certificados, aba "Seus certificados", Importar. Em algumas distribuições é preciso instalar o pacote de utilitários NSS (libnss3-tools) e usar o comando pk12util para importar.
- Programas Java (alguns assinadores e transmissores do governo) leem o .pfx diretamente, apontando o caminho do arquivo e a senha.
Cadeia de certificação
Para o certificado ser reconhecido como válido, o sistema precisa confiar na cadeia da ICP-Brasil (AC Raiz e ACs intermediárias). O ITI publica a cadeia completa; importe os certificados da cadeia na aba "Autoridades" do mesmo gerenciador. Sem isso, o navegador pode mostrar o certificado como "não verificado" mesmo estando correto. Veja cadeia de certificação no glossário.
O que costuma funcionar
- Login por certificado no e-CAC e em portais que usam gov.br.
- Portal da NFS-e nacional e emissores web, que dependem só do navegador.
- Assinatura de PDF com assinadores multiplataforma e verificação no Verificador de Conformidade do ITI.
O que costuma não funcionar
Emissores de NF-e instalados, programas validadores do SPED em versões antigas e sistemas de folha de desktop. Alguns rodam em camada de compatibilidade (Wine), mas sem suporte do fornecedor. A alternativa prática é um emissor em nuvem: a lista com documentação oficial está em configurar o certificado no emissor de nota fiscal.
O certificado é o mesmo em qualquer sistema. A escolha do computador não muda o que você compra; muda apenas quais programas ficam disponíveis para usá-lo.
Perguntas relacionadas
- O certificado digital A1 funciona no Mac?
- Qual navegador usar com o certificado digital A1?
- Posso usar o certificado digital A1 em mais de um computador?
- O que é o arquivo .pfx do certificado digital?
Todas as perguntas em perguntas frequentes. Termo técnico desconhecido? Veja o glossário.