Como instalar certificado digital A1 e A3

Como instalar o certificado A1 no Windows

A1 é o modelo em arquivo, com validade de um ano, entregue no formato .pfx ou .p12. O passo a passo no Windows 10 e no Windows 11:

1. Dê dois cliques no arquivo .pfx. O Assistente de Importação de Certificados abre.
2. Escolha o local do repositório: Usuário Atual para uso pessoal ou Máquina Local quando um sistema ou serviço precisar do certificado.
3. Confirme o caminho do arquivo e avance.
4. Digite a senha recebida da certificadora.
5. Marque a opção de proteção por senha forte se quiser confirmação a cada assinatura.
6. Deixe a opção de exportação marcada apenas se precisar copiar o certificado para outra máquina depois.
7. Selecione a instalação automática do repositório e conclua.

Para conferir, pressione a tecla Windows, digite certmgr.msc e abra o gerenciador. O certificado deve estar em Pessoal, subpasta Certificados, com seu nome e o CPF ou CNPJ.

Se o assistente recusar a senha, confira o teclado numérico e o Caps Lock. Depois de várias tentativas erradas, algumas certificadoras exigem novo download do arquivo.

Como instalar o A1 no Mac

No macOS, o repositório se chama Acesso às Chaves. Dê dois cliques no arquivo .pfx e escolha o chaveiro Login. Digite a senha do certificado e, em seguida, a senha do usuário do Mac.

Abra o aplicativo Acesso às Chaves e procure pelo seu nome na aba Meus Certificados. Se o navegador não reconhecer, marque o certificado como confiável e reinicie o Safari ou o Chrome.

O Firefox mantém repositório próprio no Mac e no Windows. Nele, a importação é feita em Configurações, seção Privacidade e Segurança, botão Certificados.

Como instalar o certificado A3 em token ou cartão

A3 é o modelo gravado em mídia criptográfica, com validade de até três anos. A chave privada nunca sai do dispositivo, o que aumenta a proteção e cria a dependência do driver.

1. Instale o driver do fabricante da mídia antes de conectar o token. Os mais comuns no Brasil são SafeNet e Watchdata, e a certificadora indica qual usar.
2. Reinicie o computador depois da instalação do driver.
3. Conecte o token na porta USB, ou encaixe o cartão na leitora.
4. Abra o gerenciador do fabricante e confirme que o certificado aparece na lista de tokens.
5. Instale a cadeia de certificação da ICP-Brasil, se ainda não estiver no sistema.
6. Teste em um sistema real, como o login do e-CAC da Receita Federal.

O cartão exige ainda o driver da leitora, que é um componente separado. Isso costuma passar despercebido em instalações novas. As páginas de certificado A3 em token e certificado A3 em cartão explicam as diferenças entre as duas mídias.

Evite conectar o token em hub USB sem alimentação. A instabilidade de energia derruba a conexão no meio da assinatura.

Como instalar a cadeia de certificação

A cadeia liga o seu certificado à AC Raiz da ICP-Brasil. Sem ela, o navegador exibe o certificado como não confiável mesmo com tudo o mais correto.

Baixe o pacote de cadeias no site do ITI e execute o instalador, ou importe cada arquivo manualmente. No Windows, os certificados intermediários vão para Autoridades de Certificação Intermediárias e o raiz para Autoridades de Certificação Raiz Confiáveis.

Depois de instalar a cadeia, feche todos os navegadores. Eles carregam o repositório na abertura e não releem sozinhos.

Instalação no Windows 7

O procedimento de importação é idêntico ao do Windows 10. As dificuldades vêm do sistema, não do certificado.

Duas providências resolvem a maior parte dos casos: atualizar manualmente os certificados raiz, já que o Windows 7 não recebe mais essa atualização automática, e habilitar o TLS 1.2 nas opções da internet. Sem TLS 1.2, portais como o e-CAC recusam a conexão antes de pedir o certificado.

Drivers de token mais recentes também deixaram de dar suporte ao Windows 7. Nesse cenário, a saída prática é migrar para um sistema atualizado ou adotar um certificado em nuvem, que dispensa driver.

Como testar se deu certo

Três testes rápidos confirmam a instalação:

• Abra o gerenciador de certificados e veja se o seu nome aparece com data de validade futura.
• Entre no e-CAC da Receita Federal pela opção de certificado digital.
• Assine um PDF de teste em um assinador e confira a validade da assinatura no verificador oficial do ITI.

Se algum passo falhar, comece pelo guia de certificado digital não encontrado. Se o problema for data de expiração, confira o guia de validade e o guia de renovação.

Quando nada resolve, o atendimento presencial ajuda. O diretório lista 2.040 postos da ICP-Brasil em 597 cidades, incluindo a relação de postos em Goiânia. Este site não instala, não emite e não dá suporte técnico: ele explica o processo e indica onde buscar ajuda.