AR e AC: quem emite e valida o certificado digital
A diferença entre Autoridade Certificadora e Autoridade de Registro dentro da ICP-Brasil, e como escolher um posto credenciado perto de você.
Equipe certificadodigital.seg.br, conferido em
AR e AC são as duas peças que fazem um certificado digital chegar até você. A AC, Autoridade Certificadora, é quem emite o certificado. A AR, Autoridade de Registro, é o posto onde você comparece, mostra seus documentos e tem sua identidade conferida antes da emissão acontecer.
O que é uma Autoridade Certificadora (AC)
A AC é uma empresa credenciada pelo Instituto Nacional de Tecnologia da Informação, o ITI, para operar dentro da ICP-Brasil. Ela mantém a infraestrutura técnica que gera as chaves criptográficas, assina os certificados e mantém as listas de certificados revogados.
A relação entre a AC e o titular do certificado é, na maior parte do tempo, indireta. Depois da emissão, você raramente interage com a AC diretamente, a não ser em casos de suporte técnico mais avançado ou revogação.
Cada AC responde pela AC Raiz da ICP-Brasil, operada pelo próprio ITI, o que garante que um certificado emitido por qualquer AC credenciada tenha a mesma validade jurídica das demais.
O que é uma Autoridade de Registro (AR)
A AR é o posto de atendimento onde o processo de emissão realmente acontece, do ponto de vista de quem está comprando o certificado. É lá que você:
- apresenta os documentos originais exigidos para o tipo de certificado escolhido;
- passa pela conferência biométrica, presencial ou por videoconferência;
- recebe orientações sobre instalação e uso do certificado depois da emissão;
- resolve dúvidas sobre preço, prazo e formato disponível.
Uma AR pode atender em nome de uma ou mais AC diferentes. É comum encontrar postos que oferecem certificados de mais de uma marca, deixando a escolha da AC a cargo do cliente ou do próprio posto.
Como AC e AR trabalham juntas
O fluxo típico de emissão passa pelas duas estruturas em sequência:
- Você contrata o certificado em uma AR, presencialmente ou por um canal online ligado a ela.
- A AR confere seus documentos e sua identidade, seguindo as regras definidas pela ICP-Brasil.
- A AR envia os dados confirmados para a AC responsável processar.
- A AC gera o certificado, assina digitalmente e libera o arquivo ou a gravação na mídia escolhida.
- Você recebe o certificado pronto, seja por download, seja já gravado no token entregue pela AR.
Esse desenho separa a parte de atendimento ao público, feita pela AR, da parte de infraestrutura técnica, feita pela AC, o que permite que uma AC trabalhe com centenas de pontos de atendimento espalhados pelo país sem precisar operar cada um diretamente.
Por que o posto importa na sua escolha
Como a validade jurídica do certificado é a mesma em qualquer AC credenciada, a diferença prática entre uma emissão e outra costuma estar na AR: no atendimento, no preço cobrado, na proximidade da sua casa ou empresa e na agilidade para resolver problemas depois da emissão.
Um posto perto de você reduz o tempo gasto na validação presencial e facilita eventuais idas para segunda via, orientação de instalação ou dúvidas sobre o certificado depois da compra. Por isso a escolha do posto certo pesa tanto quanto a escolha do tipo de certificado.
Como escolher um posto credenciado
Alguns pontos ajudam a confirmar que um posto é uma AR legítima antes de agendar:
- O posto informa claramente qual AC ou quais AC representa.
- Não há cobrança antes de qualquer conferência de documento ou identidade.
- O horário e o endereço batem com uma fonte confiável, como a base oficial do ITI.
- O atendimento explica com clareza a diferença entre os formatos de certificado disponíveis.
Marcas que existem de fato na árvore da ICP-Brasil incluem nomes como Certisign, Soluti, Valid, Safeweb, Serpro, SyngularID, Digital Mais, DigitalSign e QualityCert, além de autoridades ligadas a categorias específicas, como a AC OAB e o Instituto Fenacon. Qualquer uma delas, atendida por uma AR credenciada, emite um certificado com o mesmo peso jurídico.
AR credenciada e revendedor sem credenciamento: a diferença
Nem todo lugar que anuncia venda de certificado digital é uma Autoridade de Registro credenciada. Alguns funcionam apenas como intermediários, que recebem seu pedido e encaminham para uma AR de verdade concluir o processo.
Isso não é necessariamente um problema, desde que a validação de identidade final seja feita por uma AR credenciada, com conferência de documentos originais e biometria. O risco aparece quando alguém promete emissão sem esse passo, o que não é permitido dentro das regras da ICP-Brasil, independentemente do preço oferecido.
Sinais de alerta ao contratar por um canal que não parece ser diretamente uma AR:
- ausência de qualquer menção a qual AC vai efetivamente emitir o certificado;
- cobrança do valor total antes de qualquer agendamento de validação;
- promessa de emissão sem conferência de identidade em nenhuma etapa.
Preços fora do padrão de mercado também costumam ser sinal de alerta, tema tratado com mais detalhe no guia sobre certificado digital mais barato.
Quantas AC e AR existem no Brasil
Segundo a base do ITI conferida em 07/09/2026, a árvore da ICP-Brasil reúne 125 autoridades certificadoras e autoridades de segundo nível. O número de AR é bem maior, porque uma única AC pode ter dezenas ou centenas de postos de atendimento espalhados pelo país.
Esse formato descentralizado é o que permite que a ICP-Brasil atenda cidades pequenas e grandes com uma estrutura relativamente enxuta de autoridades certificadoras, apoiada em uma rede ampla de pontos de atendimento presencial e por videoconferência. As faixas de preço cobradas por cada AR estão detalhadas no guia sobre quanto custa o certificado digital.
Onde encontrar um posto (AR) credenciado perto de você
Este site é justamente um diretório de postos de atendimento, ou seja, de Autoridades de Registro credenciadas pela ICP-Brasil. Ele reúne 2.040 postos em 597 cidades e nos 27 estados, com base do ITI conferida em 07/09/2026.
Procure pela sua cidade, como nos postos de São Paulo e nos postos de Goiânia, compare o atendimento e as faixas de preço na página de preços, e escolha o tipo de certificado certo para o seu caso no guia sobre o que é certificado digital.
Este site não é uma AC nem uma AR: ele não emite certificado. Ele organiza a rede de postos credenciados para facilitar sua escolha.
Onde emitir na sua cidade
Busque a cidade para ver os postos credenciados na ICP-Brasil, com endereço, bairro e telefone.
Perguntas frequentes
O que é uma Autoridade Certificadora (AC)?
É a empresa credenciada pelo ITI que efetivamente gera e assina os certificados digitais, dentro das regras da ICP-Brasil. A AC responde pela infraestrutura técnica e pela emissão do certificado depois que a identidade do titular é confirmada.
O que é uma Autoridade de Registro (AR)?
É o posto de atendimento que confere seus documentos, tira sua foto e encaminha o pedido para a AC processar. É com a AR que você tem contato direto, presencialmente ou por videoconferência, na hora da emissão.
Uma AC e uma AR são a mesma empresa?
Às vezes sim, às vezes não. Algumas certificadoras operam AR próprias. Em outros casos, a AR é uma empresa parceira, como uma papelaria, um escritório de contabilidade ou uma associação, credenciada para atender em nome de uma ou mais AC.
Como sei se um posto é uma AR credenciada de verdade?
Confirme se o posto está listado na base oficial do ITI ou em um diretório que use essa base como fonte. Postos credenciados informam claramente qual AC representam e não pedem pagamento antes de qualquer conferência de identidade.
Faz diferença qual AR eu escolho para emitir meu certificado?
Faz diferença no atendimento, no preço e na localização, mas não na validade jurídica do certificado final, que é a mesma em qualquer AR ligada a uma AC credenciada pelo ITI.