Question 1

Como saber se o certificado digital está instalado e válido no meu computador?

Accepted Answer

No Windows, pressione Windows + R, digite certmgr.msc e abra Pessoal, Certificados: o seu certificado aparece com o nome do titular em "Emitido para", a AC em "Emitido por" e o vencimento em "Data de validade". No macOS, abra o Acesso às Chaves e a categoria "Meus Certificados". Se ele estiver lá e dentro da validade, está pronto para uso.

Um teste prático: entre em um site que aceita certificado, como o e-CAC pelo gov.br, e veja se o navegador oferece o seu certificado na lista.

Windows

1. Windows + R, digite certmgr.msc, Enter.
2. Abra Pessoal, Certificados.
3. Localize a linha com o seu nome (e-CPF) ou razão social (e-CNPJ). Dê dois cliques para ver os detalhes.
4. Na aba Geral, confira "Válido de" e "Válido até" e a frase "Você tem uma chave privada que corresponde a este certificado". Sem essa frase, só o certificado público está instalado e ele não assina nada; reinstale a partir do .pfx.
5. Na aba Caminho de Certificação, o status deve ser "Este certificado está OK". Se mostrar erro na cadeia, instale a cadeia da ICP-Brasil (veja cadeia de certificação).

macOS

1. Abra o Acesso às Chaves (em Aplicativos, Utilitários).
2. Selecione as chaves de "login" e a categoria "Meus Certificados".
3. O certificado aparece com um triângulo expansível; dentro dele está a chave privada. Dê dois cliques para ver a validade.

Firefox

Configurações, Privacidade e Segurança, Certificados, Ver certificados, aba "Seus certificados". O Firefox só lista o que foi importado nele.

Como saber se é A1 ou A3

Se o certificado veio em um arquivo .pfx e aparece no repositório sem nenhum dispositivo conectado, é A1. Se só aparece com um token USB ou cartão inserido e pede um PIN, é A3. A validade também ajuda: o A1 vale 12 meses; o A3 costuma valer de 1 a 3 anos.

O que a data de validade significa

A partir do dia seguinte ao "Válido até", o certificado deixa de ser aceito para assinar e para autenticar. Documentos assinados antes continuam válidos. Comece a renovação com 30 dias de antecedência; veja renovação e o que acontece quando vence. Para calcular a data a partir da emissão, use a calculadora da página de renovação.

Teste real

Abra o e-CAC, clique em "Entrar com gov.br" e escolha o login com certificado digital. Se o navegador listar o seu certificado e o acesso funcionar, a instalação está correta.

Question 2

Como instalar o certificado digital A1 no Windows?

Accepted Answer

Dê dois cliques no arquivo .pfx, siga o Assistente para Importação de Certificados, informe a senha definida na emissão e marque "Marcar esta chave como exportável". Ao concluir, o certificado fica no repositório Pessoal do Windows, disponível para Chrome, Edge, Adobe Reader e emissores instalados. Leva um minuto.

Se depois disso o certificado não aparecer no navegador, feche e reabra o navegador; se o Firefox for o seu navegador, importe o arquivo também dentro dele, porque o Firefox não usa o repositório do Windows.

Question 3

Qual navegador usar com o certificado digital A1?

Accepted Answer

Chrome, Edge e Safari usam o repositório de certificados do sistema operacional: instalado o .pfx no Windows ou no macOS, os três enxergam o certificado sem configuração adicional. O Firefox tem repositório próprio e exige importar o .pfx dentro das configurações do navegador. Todos funcionam com o certificado A1.

Se o certificado não aparece na hora do login, as causas mais comuns são: o .pfx ainda não foi importado, o navegador estava aberto durante a instalação (feche e reabra) ou você está no Firefox sem ter importado nele.

Question 4

O que acontece quando o certificado digital vence?

Accepted Answer

A partir do dia seguinte ao vencimento, o certificado deixa de ser aceito para assinar e para autenticar: emissores de nota param de transmitir, o e-CAC e o eSocial recusam o login por certificado e as plataformas de assinatura não o oferecem mais. Documentos assinados enquanto ele era válido continuam válidos.

Certificado vencido não se renova nem se prorroga: o caminho é emitir um novo, pelo mesmo processo de uma primeira compra, em cerca de 20 minutos em horário comercial. Por isso a recomendação é renovar com 30 dias de antecedência, enquanto os dois convivem.

Question 5

Como fazer backup do certificado digital A1?

Accepted Answer

Backup do certificado A1 é guardar o arquivo .pfx em dois lugares diferentes e a senha em local seguro, separado do arquivo. Se você só tem o certificado instalado, exporte-o com a chave privada pelo Gerenciador de Certificados do Windows ou pelo Acesso às Chaves do macOS, criando um novo .pfx.

Faça isso no dia da emissão. Perder o arquivo e a senha significa comprar um certificado novo, porque não existe segunda via.