Validade do certificado digital: prazos por tipo
Quanto tempo dura cada tipo de certificado digital, como consultar a data de vencimento e o que acontece com os documentos já assinados.
Equipe certificadodigital.seg.br, conferido em
Certificado digital tem prazo de vencimento gravado dentro do arquivo. O A1 vale um ano, o A3 vale até três anos e os certificados em nuvem chegam a cinco. Vencido o prazo, o certificado deixa de funcionar e é preciso emitir um novo.
Quanto tempo dura cada tipo?
O prazo está ligado à mídia, ou seja, ao lugar onde a chave privada fica guardada. Quanto mais protegida a chave, maior o prazo permitido.
| Tipo | Onde a chave fica | Validade |
|---|---|---|
| A1 | arquivo .pfx no computador ou celular | 1 ano |
| A3 em token | dispositivo USB criptográfico | até 3 anos |
| A3 em cartão | cartão com chip e leitora | até 3 anos |
| Em nuvem | servidor da certificadora | até 5 anos |
No A1, a chave pode ser copiada, então o prazo é curto por segurança. No A3 e na nuvem, a chave nunca sai do dispositivo ou do servidor, o que justifica a validade maior.
A escolha entre os modelos vai além do prazo. O comparativo entre A1 e A3 trata de preço, portabilidade e risco, e o guia de tipos organiza a lista completa.
Onde consultar a data de vencimento
A data está dentro do certificado e pode ser lida sem depender da certificadora.
No Windows, pressione a tecla Windows, digite certmgr.msc e abra o gerenciador de certificados. Vá em Pessoal, depois Certificados. A coluna Data de Expiração mostra o vencimento de cada arquivo instalado.
No Mac, abra o aplicativo Acesso às Chaves, procure na aba Meus Certificados e clique duas vezes no seu nome. A janela mostra o período de validade.
No A3, o gerenciador do fabricante da mídia, como SafeNet ou Watchdata, lista o certificado gravado com as datas. No certificado em nuvem, a informação aparece no painel da certificadora e no aplicativo.
O e-CAC da Receita Federal também exibe a validade quando você entra com certificado, e é um jeito rápido de conferir se ainda está tudo em ordem.
O que muda quando o certificado vence
Na data marcada, o certificado simplesmente para. O sistema não avisa antes, e o efeito costuma aparecer no pior momento: a nota fiscal não transmite, o e-CAC recusa o login, a petição não sobe.
Três pontos ajudam a organizar a expectativa:
- Certificado vencido não é renovado. É preciso emitir um novo, com validação de identidade completa.
- Os documentos assinados enquanto ele estava válido continuam válidos. O vencimento não apaga o passado.
- A senha e o token continuam existindo, mas sem certificado válido gravado eles não servem para assinar.
Se o navegador parou de mostrar o certificado antes da data prevista, o problema costuma ser outro. O guia de certificado não encontrado cobre driver, cadeia e repositório.
Revogação: quando o certificado morre antes do prazo
Além do vencimento, existe a revogação. Ela cancela o certificado antes da data final e é irreversível.
Os motivos mais comuns são perda ou roubo do token, suspeita de que a senha vazou, erro nos dados do titular e mudança societária na empresa. O pedido é feito na autoridade certificadora que emitiu.
Depois de revogado, o número entra em uma lista pública de certificados revogados, consultada pelos sistemas na hora de validar. Não há como reverter: o caminho é emitir um novo.
Quando começar a renovação
O momento certo é antes do vencimento, com o certificado atual ainda funcionando. Nessa janela, boa parte das certificadoras permite a renovação online, sem nova ida ao posto e sem videoconferência.
Uma rotina simples evita sustos:
- Anote a data de vencimento na agenda no dia em que instalar o certificado.
- Crie um lembrete para trinta dias antes.
- Confira nesse lembrete se os dados cadastrais e o quadro societário estão atualizados.
- Compare preços antes de renovar, porque a renovação automática costuma sair mais cara.
- Guarde o novo arquivo e a senha em local seguro antes de descartar o antigo.
O procedimento completo está no guia de renovação do certificado digital. Se o prazo já passou, o caminho é o passo a passo de emissão.
Validade longa vale a pena?
Depende do uso. Um certificado de cinco anos em nuvem reduz o trabalho de renovação e costuma sair mais barato por ano. Em compensação, prende você à mesma certificadora por mais tempo e ao aplicativo dela.
Empresas com mudança societária frequente costumam preferir prazos curtos, porque qualquer alteração no representante legal obriga a revogar e emitir de novo. Nesse cenário, o e-CNPJ A1 de um ano evita desperdício.
Profissionais que assinam muito e trocam de computador com frequência tendem a se dar melhor com o certificado em nuvem, que segue com você em qualquer máquina.
As faixas de preço por tipo e prazo ficam na página de preços. O diretório reúne 2.040 postos de atendimento da ICP-Brasil em 597 cidades e nos 27 estados, com base do ITI conferida em 07/09/2026. Este site não emite, não valida e não renova certificado: ele explica os prazos e mostra onde resolver.
Onde emitir na sua cidade
Busque a cidade para ver os postos credenciados na ICP-Brasil, com endereço, bairro e telefone.
Perguntas frequentes
Quanto tempo dura um certificado digital?
O modelo A1, em arquivo, vale um ano. O A3, gravado em token ou cartão, vale até três anos. Certificados em nuvem chegam a cinco anos, conforme o produto contratado. A data exata de vencimento fica gravada dentro do próprio certificado.
Como consultar a validade do meu certificado?
No Windows, abra o gerenciador pelo comando certmgr.msc e veja a coluna de data de expiração em Pessoal. No token, use o gerenciador do fabricante. No Mac, consulte o aplicativo Acesso às Chaves. O e-CAC também mostra a validade no login.
O que acontece quando o certificado vence?
Ele para de assinar e de autenticar, sem aviso prévio do sistema. Os documentos assinados enquanto ele estava válido continuam válidos. Para voltar a usar, é preciso emitir um novo certificado, com nova validação de identidade.
Certificado digital tem que renovar todo ano?
Só o A1, que vale doze meses. O A3 é renovado a cada três anos e o certificado em nuvem conforme o prazo contratado, que pode chegar a cinco anos. Escolher o prazo maior reduz a frequência da renovação e o trabalho envolvido.
Documentos que assinei perdem validade quando o certificado vence?
Não. A assinatura feita enquanto o certificado estava válido continua produzindo efeito. O carimbo de tempo, quando aplicado, prova a data da assinatura e evita discussão futura. Guardar o documento assinado no formato original preserva essa prova.
Posso renovar antes do vencimento?
Sim, e é o recomendado. A renovação online, feita com o certificado atual ainda válido, dispensa nova validação presencial em boa parte das certificadoras. Comece com trinta dias de antecedência para não perder acesso a sistemas em uso.