Certificado digital A1: como comprar, instalar e não ser pego pelo vencimento

O certificado digital é o que assina as suas notas. Sem ele, você não emite: nem NF-e, nem NFC-e, nem NFS-e. É também o item que mais derruba emissão por um motivo bobo: venceu, ninguém viu, e a loja descobriu no meio do movimento. Este guia é o básico que todo dono de empresa deveria saber sobre o A1.

A1 ou A3: qual serve para emitir nota

Os dois são certificados válidos da mesma cadeia oficial. O que muda é onde a chave mora.

• A1 é um arquivo. Você baixa, guarda, copia, instala em mais de um lugar. Vale um ano. É o formato aceito pelo Notanexo, porque não depende de nada plugado no seu computador.
• A3 mora em um cartão ou token físico (ou em um cofre em nuvem da certificadora). A compatibilidade depende do sistema e da forma de assinatura. O Notanexo não aceita A3 em token, cartão ou nuvem.

Para emitir nota da empresa por sistema, o caminho normal é o e-CNPJ A1. Para cada empresa cadastrada no Notanexo, confira a compatibilidade do certificado com o CNPJ emitente antes de configurar.

Onde comprar

Certificado se compra em Autoridade Certificadora credenciada pela ICP-Brasil, ou nos pontos de atendimento autorizados por ela. Existem várias, e a lista oficial das credenciadas está no site do ITI. Duas coisas para conferir antes de fechar:

• que o produto é mesmo e-CNPJ, tipo A1, já que não adianta chegar com um A3 em token se o plano é emitir por sistema;
• como será a validação da identidade: presencial num ponto de atendimento ou por videoconferência, dependendo da certificadora.

Desconfie de quem vende certificado sem nenhuma validação de identidade. Esse passo chato é justamente o que faz a sua assinatura valer.

O arquivo .pfx e a senha

O A1 chega como um arquivo .pfx (às vezes .p12). Dentro dele estão o seu certificado e a chave privada, protegidos por uma senha que você define na emissão. Arquivo e senha só funcionam juntos: um sem o outro não assina nada.

Duas consequências práticas disso:

• essa senha não tem “esqueci minha senha”. Não existe recuperação. Perdeu, o caminho normal é revogar e emitir outro certificado, pagando de novo.
• quem tem o arquivo e a senha pode assinar nota no nome da sua empresa. Trate o par como se fosse o carimbo e a assinatura do sócio.

Um ano de validade, e ele acaba no meio do expediente

O A1 vale um ano contado da emissão, com data e hora. Quando chega a hora, a SEFAZ passa a rejeitar as notas assinadas com ele: a emissão simplesmente para. Não há período de tolerância.

Renovar não é “estender” o que você tem, é emitir um certificado novo: arquivo novo, senha nova, e o emissor precisa receber esse arquivo. Algumas certificadoras permitem renovar sem repetir a validação presencial se você fizer antes de vencer. As condições após o vencimento dependem da certificadora. Por isso vale marcar no calendário um mês antes, não uma semana.

Quem, na sua empresa, deveria ter esse arquivo

O menor número de pessoas possível. Na prática: quem responde pela empresa, e no máximo mais uma pessoa de confiança para o dia em que a primeira estiver de férias.

• Não mande o .pfx por WhatsApp nem por e-mail comum: as duas coisas ficam guardadas no aparelho de todo mundo do grupo, para sempre.
• Se precisar mandar, mande o arquivo e a senha por caminhos diferentes, e apague a mensagem depois.
• Não deixe o arquivo na área de trabalho de um computador compartilhado do balcão nem numa pasta de rede que a loja inteira abre.
• Quando alguém com acesso sai da empresa, considere revogar e emitir outro. Certificado não “esquece” quem já copiou.

O que exigir de quem guarda o seu certificado

Se você usa um sistema emissor, ele vai precisar do arquivo e da senha para assinar. Pergunte antes de subir:

• o arquivo e a senha ficam cifrados no servidor, e não em texto puro no banco ou em log;
• o sistema avisa antes de vencer, com antecedência de verdade, e não no dia;
• você consegue trocar o certificado sozinho, sem abrir chamado e esperar um dia útil;
• o certificado é usado só para assinar as suas notas, e ele nunca deveria ser devolvido em download para ninguém depois de enviado.

Já tem A1 e precisa de um emissor?

O Notanexo não vende certificado: você compra na certificadora que preferir e sobe o seu .pfx. Dentro do sistema, arquivo e senha ficam cifrados, e o painel avisa por e-mail quando o vencimento se aproxima, com 30, 15, 7 e 1 dia, para o vencimento nunca ser a surpresa de uma manhã de movimento. Você pode enviar o certificado renovado pelo painel. Conheça o emissor para lojas, com plano Essencial de R$39/mês, ou fale com a equipe.

Fonte e revisão

Referência: perguntas frequentes de certificação digital do ITI. Revisto pela equipe Notanexo em 29 de setembro de 2026. Compatibilidade com o Notanexo conferida na configuração do produto.